week1pwn0 签到 直接nc 1 ezshellcode 明文shellcode 12345678910from pwn import *# io = process("./vuln")io = remote("47.100.139.115",31134)io.sendlineafter("length of your shellcode:

1原理 https://ctf-wiki.org/pwn/linux/user-mode/stackoverflow/x86/advanced-rop/ret2dlresolve/ wiki https://blog.csdn.net/qq_51868336/article/details/114644569 这个放了源码 还有x64PartialRELRO的 https://zhuanlan.z

0 前言 我是什么垃圾 出题给大佬做（瑟瑟发抖 大概就记录一下审WP过程中佬们的非预期和发现的题中的一些问题 1 signin 这题还有非预期我是没想到的 菜狗哭泣（当时出的时候也没多想 就按磐石那个出的来着 12345678910111213int __cdecl main(int argc, const char **argv, const char **envp){ __int

贴一下参考链接 https://blog.csdn.net/weixin_45019350/article/details/121901433 https://zhuanlan.zhihu.com/p/60578464 主题用的是fluid 主题更换参考链接 https://blog.csdn.net/weixin_51545953/article/details/128499341 h

你发现了我(*^_^*)