攻防世界新手区get_shell、level3

字数：765字 | 预计阅读时长：3分钟

[攻防世界]新手区get_shell和level3

get_shell

先说这个神奇的get_shell题，我实在想不明白为什么这道题可以值7分，我还以为是新手区的压轴题，万万没想到，它真就如题所说的那样，“运行就能拿到shell呢，真的”
IDA：
真没啥可说的，运行即可

more >>

展开全文 >>

攻防世界新手区int_overflow

字数：794字 | 预计阅读时长：3分钟

[攻防世界]新手区int_overflow

这个题，题目提示很明显，往整数溢出方向想
先查看文件基本信息，得知是32位程序，且没有canary和PIE
先checksec查看
然后看看字符串窗口，看有没有可以利用的字符串，发现system和cat flag，且存在一些需要留意的高危函数，strcpy和read。

more >>

展开全文 >>

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

<br>力拔山兮气盖世<br>时不利兮骓不逝
/* */