技術 『 Day 28』拜託別 Pwn 我啦！ - Protection 保護機制

Protection 保護機制 Stack Canary Stack Canary 的機制就是在 Saved RBP 前加上一個 Radom 值，若該值被修改，...

技術 『 Day 29』拜託別 Pwn 我啦！ - Buffer Overflow

你曾經有沒有想過，如果我們在一個輸入框輸入了很多的字元，那麼會發發生什麼是呢？就讓我們繼續看下去... Buffer Overflow Buffer Over...

技術 『 Day 27』拜託別 Pwn 我啦！ - 常見的工具 （下）

gdb 動態分析: 追蹤每⼀行組語，也可在中途改變流程 安裝： sudo apt install gdb 使用：gdb <執行檔&...

技術 『 Day 26』拜託別 Pwn 我啦！ - 常見的工具 （上）

今天來講一下一些常用到的工具 nc / ncat 遠端連線工具 使⽤ ncat 將程式在遠端架起來，接著使用 nc 連線 使用:nc <ip> &...

技術 『 Day 25』拜託別 Pwn 我啦！ - Register & Assembly

Register 暫存器 以 AX Register 來舉例，在不同位元下的 AX 一般用途暫存區(General Purpose Register ;...

技術 『 Day 24』拜託別 Pwn 我啦！ - 介紹 ＆ ELF

What's Pwn 要正式進入 Pwn 之前，我們應該要先了解 Pwn 是什麼。在分析程式行為時，透過觀察組語或 Pseudo Code，找出漏洞及弱點，達到...

技術 Pwnable.kr - simple login writeup(下)

資安新手，把自己的解題過程記錄下來避免失憶症發作 lol有錯誤的地方請大佬用力的噴我，想學到更多。 上一篇程式分析沒看到的可以來這邊看喔！https://it...

技術 Pwnable.kr - simple login writeup(上)

資安新手，把自己的解題過程記錄下來避免失憶症發作 lol有錯誤的地方請大佬用力的噴我，想學到更多。.今天要來玩的是以二進制為取向的pwnable.kr由於非本科...