ImpaCTFul

#Pwn

CTF Pwn 入门

CTF Pwn 入门：栈布局、checksec 与 pwntools

完整演示 Pwn 第一条,包括漏洞代码编译、checksec 防护解读、cyclic 找偏移，到用 pwntools 三个核心 API 完成 ret2win。

阅读全文

栈溢出与 ROP 深入实战

ctfpwn栈溢出example

栈溢出与 ROP 深入实战：偏移、ret2win 与 ret2libc

栈溢出实践：编译与 checksec、cyclic 找偏移、ret2win 利用、PLT/GOT 与 ASLR 原理、ret2libc 泄露计算与完整脚本。

阅读全文

格式化字符串深入实战

ctfpwn格式化字符串example

格式化字符串深入实战：%p 泄露、偏移定位与 %n 任意写

格式化字符串漏洞：printf(buf) 漏洞原理、%p 泄露与偏移定位、%n 任意写原理、fmtstr_payload 覆盖 GOT。

阅读全文