<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[xiaf5的博客]]></title><description><![CDATA[]]></description><link>https://blog.csdn.net/xiaf5</link><language>zh-cn</language><generator>https://blog.csdn.net/</generator><copyright><![CDATA[Copyright &copy; xiaf5]]></copyright><item><title><![CDATA[ichunqiu春季赛勇者山峰pwn-chunzhiIOT&torghast]]></title><link>https://blog.csdn.net/xiaf5/article/details/124696248</link><guid>https://blog.csdn.net/xiaf5/article/details/124696248</guid><author>xiaf5</author><pubDate>Tue, 10 May 2022 20:13:18 +0800</pubDate><description><![CDATA[ichunqiuIOT
​最难的地方在于逆向懂协议的组成，动手调一调就好了
漏洞点很明显是释放堆块后没有清除相应的指针
由于libc是2.33会有一个指针加密，详细的看这个师傅的文章一道题学习glibc-2.32异或加密
exp
​from pwn import *
from LibcSearcher import *

p = process('./abc')
# p=remote()
context.log_level = 'debug'
libc=ELF('./libc.so')
r = lambda]]></description><category></category></item><item><title><![CDATA[ubuntu python2安装pwntools]]></title><link>https://blog.csdn.net/xiaf5/article/details/120956850</link><guid>https://blog.csdn.net/xiaf5/article/details/120956850</guid><author>xiaf5</author><pubDate>Mon, 25 Oct 2021 18:10:48 +0800</pubDate><description><![CDATA[很多人安装pwntools的时候都会出现这种情况



解决办法，手动下载pip2,利用Pip的旧版本下载Python2的pwntools


curl https://bootstrap.pypa.io/pip/2.7/get-pip.py -o get-pip.py
sudo python get-pip.py

首先下载python2.7对应的pip，上面代码执行如下图






pip2 install pwntools

安装好pwntools之后，


python2 
from pwn ..]]></description><category></category></item><item><title><![CDATA[ISCTF赛后总结]]></title><link>https://blog.csdn.net/xiaf5/article/details/120929246</link><guid>https://blog.csdn.net/xiaf5/article/details/120929246</guid><author>xiaf5</author><pubDate>Sun, 24 Oct 2021 12:24:11 +0800</pubDate><description><![CDATA[学了一个月的菜鸡，第一次打ctf比赛，感觉自己实在太菜了，总结总结经验。

Web

跟着队友混，队友Web贼强，Web全AK.

CRYPTO

弯弯曲曲的路

不合格的pwn手竟然拿到密码题的一血。。。


题目描述：一只古典的蓝鲨从一条路的尽头上下上下上的走过了弯弯曲曲的小路上，并且经过了5棵树还有5个银行。


打开下载的文件，文件名为zip格式提示用zip格式打开解压缩。



根据题目描述，应该是5组，每组5个



分组后仔细观察，发现flag是交叉式的。

ISCTF{Welc0nne_..]]></description><category></category></item></channel></rss>