如何打造一个究极舒适的pwn环境(第二季)
现在的问题是,如果你临时回家,没有带电脑。但你又想操纵位于学校的电脑,又该怎么办呢?
成果图:
我们假设读者已经完成的上一季的配置,并确保自己拥有公网ip。
如果能把精力集中在shellcode的编写上,而不是一遍又一遍地在虚拟机和vscode中来回横跳,那是多么惬意的事情。
我们假设读者刚刚装好了vscode,里面什么插件也没有,从零开始。
整个过程大概需要花费半天到一天的时间。
成果图:
转载于https://zhuanlan.zhihu.com/p/383059348
分为stack、fmtstr、heap、misc四部分,用作记录思路和用得上的gadget。
以下二级标题不带网站的默认为buuoj对应分区题目。
updated on 2022/10/23:
buu前五页已经完成,该专栏将不再更新具体的思路与exp。
接下来可能学内核、高版本的house系列,比赛的题解会单独开文章,并在对应的栏目添加文章链接。
注意:本文仅对微信拼手气红包的算法进行分析,指出最佳的抢红包位置,并不能帮助读者从微信红包中盈利。