概述VMPwn泛指实现一些运算指令来模拟程序运行的Pwn题。 我们现在常见到的VMPwn基本设计如下：1.分配内存模拟程序执行，基本组成要素为代码区和数据区，这两块区域可以分配在同一块内存或者两块独立内存。2.数据区域包含模拟栈和模拟寄存器。3.代码区根据用户指令模拟各种操作，如压栈出栈，寄存器立即 ...

pwn1题目总体比较复杂，有个strcmp函数，对输入的字符串base64加密，然后和给定的对比，成功会输出flag 应该还有其它漏洞，没细看。。 自动攻击脚本： 12345678910111213141516171819202122232425262728293031323334353637383 ...

demoadd函数存在空字节溢出，edit函数存在任意地址写一字节，程序结束时有沙箱 这道题的独特点在一个条件判断,如下图所示：只有在满足malloc_hook和free_hook都为0的时候才能进行add，delete，edit 开了沙箱保护，禁用了execve和mprotect函数 看到沙箱在 ...

pwnable_asm chroot()用来改变根目录为参数path 所指定的目录。只有超级用户才允许改变根目录，子进程将继承新的根目录。 1234567891011121314 line CODE JT JF K================================= ...

boom1这道题上手是比较懵的，代码多，而且看不懂 但是根据一些字符串能推断出这是一个小型c编译器 程序会malloc一个0x40000大小的堆，代码运行在这个堆里，而heap和libc相邻，我们可以通过劫持got表来获取shell 上面的那些字符串就是可用函数，而且要定义main，但是没有sys ...

pwn2下载文件查看保护 ida分析存在uaf漏洞 由于是libc2.23的环境，先泄露libc再double free攻击__malloc_hook写入onegadget就行了 我自己在awd的时候没调试出来，请教的另一位师傅 最后连续两次delete是为了double free触发mallo ...

安洵杯2019 pwn5先checksec一下，32位小端mips，没有保护 用ghidra看伪代码，发现是一个简单的栈溢出 vuln函数，这里可以read 0x200的字符

最近要打awd比赛，需要学习一下修复 http://p4nda.top/2018/07/02/patch-in-pwn/ https://tianstcht.github.io/pwn%E9%87%8C%E7%9A%84%E4%B8%80%E4%BA%9Bpatch%E5%BF%83%E5%BE%9 ...

https://github.com/sqxssss/NPUCTF_WriteUps/blob/master/ha1cyon_wp_by_z3al.md 做出来了easyheap和budguy两道题 level2思路正确，也能改写ret地址，但就是获取不到shell，调试了n遍，脑壳疼 剩下两道ke ...

题目已经在BUUOJ复现 MarksMan刚开始会泄露puts函数的地址，可以算出libc的基址 程序可以向libc上写入三个字节，看到这里思路就有了 要想办法改变某个函数指针为onegadget，我第一想法是vtable，但是2.27的环境有check https://www.jianshu.co ...