Eagle_hwei的博客

tcache相关题目 2020-04-20 23:16:23 HawkJiawei 主要第一次接触到tcache相关的题目，这里记录一下做过的题目，记录一下相关的思路。因为有大佬写了wp，所以就直接引用这些大佬的wp，将自己的wp保存在git上。。。。　 　　　2020高校战疫 twochunk；对应的wp 原文来自安全客、原文作者：ERROR404以及原文链接 ...

BFnote的题目分析 2020-03-1408:28:02 by hawkJW 题目附件、ida文件及wp链接 　　自己太菜了，这道题里面包含的一些知识点和思路确实是以前完全没有接触过的。。。特别学习一下 1. 程序流程总览 首先，按照惯例，我们看一下程序开启的保护措施，如图所示 可以看到，仅仅是没有开启PIE保护，其余基本上保护都开启了，保护还是比较严格的。 下面我们来粗...

borrowstack的题目分析 2020-03-1210:46:10 by hawkJW 题目附件、ida文件及wp链接 　　这道题的漏洞很明显，思路也比较明显，但就是有坑！！！学习一下 1. 程序流程总览 首先，按照惯例，我们看一下程序开启的保护措施，如图所示 除了栈上不可以执行以外，其余的保护措施基本没有开启，因此该程序的保护措施还是比较松的。 下面我们来粗略的浏览一下...

hacknote的题目分析 2020-02-2421:22:47 by hawkJW 题目附件、ida文件及wp链接 　　这是一道比较经典的题目，所以稍微记录一下 　　1.　　程序流程总览 首先，还是老规矩，看一下保护情况 　　可以看出来，PIE没有开启，可以修改got表，其余基本上都开启了，保护程度一般吧。下面我们来看一下程序的具体流程吧。 没什么好说的，还是比较经典的...

supermarket的题目分析 2020-02-01 11:26:17 by hawkJW 题目附件、ida文件及wp链接 　　这道题实际上我们大体一看，就可以发现是于堆相关的题目，正好用这道题来学习内存的分配机制。这个分配机制是经过查阅的资料综合一些实验，经过自己的理解得出来的，如果有错误，希望各位师傅谅解！ 1. 程序流程总览 首先，按照惯例，我们看一下程序开启的保护措施，如图所...

Noleak的题目分析 2020-02-1321:52:33 by hawkJW 题目附件、ida文件及wp链接 　　这道题考察的比较综合，设置到方方面面的知识点，这里记录一下 　　1.　　程序流程总览 首先，还是老规矩，看一下保护情况 　　可以看到，RELRO保护全开，则没有办法修改got表了，同时开启了Canary保护，栈溢出可能也有一定困难；但是我们看到，有NX没有开启，...

secret_file的题目分析 2020-02-1309:11:12 by hawkJW 题目附件、ida文件及wp链接 　　这道题就是一个简单的溢出问题，但是需要注意一些细节，这里进行说明一下 　　1.　　程序流程总览 首先，还是老规矩，看一下保护情况 　　可以看到，这里的保护措施全开，那么可能不能用普通的操作来解决问题。下面具体看一下程序的流程，如图所示 实际上，可...

Recho的题目分析 2020-02-04 21:10:35by hawkJW 题目附件、ida文件及wp链接 　　这道题的思路和以往的不太一样，在这里学习、记录一下 　　1.　　程序流程总览 首先，还是老规矩，看一下保护情况 　　可以看到，保护情况还是比较轻松的，主要在NX上，即栈上不可执行。下面具体看一下程序的流程，如图所示 实际上，我们发现这个流程还是比较简单的，就...

题目描述 孙悟空给花果山的小猴子们分桃子。 首先，他让每只小猴在左、右手上面分别写下一个整数，悟空自己也在左、右手上各写一个整数。 然后，让这 n 只小猴排成一排，悟空站在队伍的最前面。 排好队后，所有的小猴都会获得一些桃子，每只小猴获得的桃子数分别是：排在该小猴前面的所有猴子的左手上的数的乘积除以他自己右手上的数，然后向下取整得到的结果。 悟空不希望某一只小猴获得特别多的桃子，所...