分类

CTF_Notes

线路排序

排序作用于当前分类或标签的全部文章，翻页后仍会延续同一顺序。

最新优先最早优先标题 A→Z 标题 Z→A

不能用cat和sh指令

在字符串层⾯过滤了”cat”和”sh” 绕过手段很多在正常命令中加⼊⽆关紧要的分隔符,如:ca\t flag 输⼊$0返回自身的shell

简单栈溢出

例子 read(0, buf, 0x100u) 出现了明显的栈溢出从标准输入（fd=0）中读取 0x100 = 256 字节到 buf 中。但是 buf 只有 48 字节！所以直接构成栈缓冲区溢出漏洞。当有溢出漏洞（比如 buffer overflow）时，程序允许我们“写太多数据”，覆盖重要区域，比如：…

特征小端序是以四个字节倒序过来，也就是讲读入的字符转化为一个个32位的整数。读取的字符在内存中以ACSII码的形式储存，小端序也是讲这些个ACSII码，四个为一组，倒叙过来，组成一个32位整数小端序拼接 0x66 6E 6A 73 32 位整数 0x666E6A73 后面接什么后面一般会接MD5、部分SHA、T…

编码过程演示让我们通过一个具体的例子来看看它是如何工作的。假设我们要编码字符串：”Man” 第一步：获取 ASCII 码并转换为二进制 M = 77 = 01001101 a = 97 = 01100001 n = 110 = 01101110 将它们连成一串 24 bit 的数据流： 01001101011000…

Python反编译

✅ 1. 使用 uncompyle6 （最常用）支持 Python 2.7 ~ 3.7 的 .pyc。安装 pip install uncompyle6 反编译 .pyc 到 .py uncompyle6 -o . yourfile.pyc -o . 表示输出到当前目录会自动生成对应的 .py 文件 ✅ 2. 使…

题目要想实现ret2libc，有以下几个必要条件：存在溢出，且溢出范围足够大，可以覆盖到main函数的返回地址，还可以覆盖更远的区域。存在类似于puts，write这样的打印函数。可以被利用，劫持程序的执行流程后，执行puts,write这样的函数打印一些已经执行过的函数的真实地址，以便我们寻找libc的基地址。…