babyrop

第一次参加湖湘杯的线下，和很多基友们面基了happy 还认识了新的朋友，虽然打的一般才23名，全靠我一个pwn在修题，因为web现在真的太内卷了。。。离线环境下做渗透测试(⊙o⊙)…？？？？？

pwn可惜的是栈迁移的题我做了没完全做，当时急了没去GDB看BSS段的权限，但凡我偏移个0x几百排名还能上去下岂可修~

自取

链接：https://pan.baidu.com/s/1moT3lMoUO2_iW7uJP-96wQ
提取码：2wks
–来自百度网盘超级会员V3的分享

前言

今天（2021.11.28）NCTF的题目让我大开眼界，上来最低利用版本都是2.31，新生都如此生猛了吗，由于我比较菜只搞定了这个ezheap，2.33版本的题目我也是第一次做，花了1个小时fuzz出了这个玩意是异或加密然后又花了30多分钟去理顺逻辑，算是收获满满吧

由于这个2.33的利用我在网上并没有看见有文章发布，我就写一下供各位pwn学习参考。

之前看过srop刚入门的时候，对于寄存器，栈那些都不是很懂。

现在再看一遍，拿道题过下，发现其实就是发送信号控制栈传参

累了，结束前1秒30，然后1秒后31。。题目我也懒得放博客了，直接把我们

ReT0的WP丢上来吧。。至于上烽火台只能说学弟第一次打ctf以为环境都是公交车-_-||

链接：https://pan.baidu.com/s/1NjxhLDV55DO_-b-RBAXKBw
提取码：urk1
–来自百度网盘超级会员V3的分享

这次啊去送人头了(╥╯^╰╥)

Re

政企组第22

15th，好家伙直接诸神混战。我直接蚌埠住了好吧

本队所有wp在网盘,这里只分享pwn

由于off造成的两种利用手段