能力值：
( LV2，RANK：10 )
|
-
-
2 楼
第一次发帖，记录成长，希望各位可以支持一波，谢谢各位
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
好文章！
|
能力值：
( LV1，RANK：0 )
|
-
-
4 楼
好文章！
|
能力值：
( LV2，RANK：10 )
|
-
-
5 楼
谢谢各位
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
很好的文章，至少适合现在的我
|
能力值：
( LV2，RANK：10 )
|
-
-
7 楼
GotEOF
很好的文章，至少适合现在的我
哈哈哈，谢谢支持
|
能力值：
( LV1，RANK：0 )
|
-
-
8 楼
strcpy 打shellcode试试，单单拒绝服务危害没那么高。strcpy遇到\x00会截断。
最后于 2025-9-18 14:50
被Julian__编辑
，原因：
|
能力值：
( LV2，RANK：10 )
|
-
-
9 楼
mb_ohjamvjn
strcpy 打shellcode试试，单单拒绝服务危害没那么高。strcpy遇到\x00会截断。
这个关注点非常好，我在实习面试的时候也被问到了这个问题，strcpy遇到00截断其实方法不少，我这里有一个放应该可行，就是可以把含有00字符串的部分编码，然后程序在运行shellcode的时候解码就成，不过我目前实战并没有咋遇到过这种问题（会不会是因为我大部分都运用rop打的？），我平时也不打CTF哈哈哈，我后面写了一篇文章关于rce的，大佬可以看看 71cK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6^5P5W2)9J5k6h3q4D9K9i4W2#2L8W2)9J5k6h3y4G2L8g2)9J5c8X3&6W2N6%4y4Q4x3V1j5I4y4K6M7I4y4H3`.`.
|
能力值：
( LV1，RANK：0 )
|
-
-
10 楼
师傅问下，我现在大一上半学期快结束了，目前已经在做堆相关的ctf题了，这个速度怎么样？反正大一去打省A的ctf赛做出来1道pwn，但团队是省二等
你也给我点建议呗？是这个寒假不知道学什么？我也要向你这篇文章去试试实战吗？????
|
能力值：
( LV1，RANK：0 )
|
-
-
11 楼
xubeining
第一次发帖，记录成长，希望各位可以支持一波，谢谢各位
师傅好，想请问师傅漏洞挖掘过程中对于设备是如何选择的呢
|
能力值：
( LV1，RANK：0 )
|
-
-
12 楼
xubeining
这个关注点非常好，我在实习面试的时候也被问到了这个问题，strcpy遇到00截断其实方法不少，我这里有一个放应该可行，就是可以把含有00字符串的部分编码，然后程序在运行shellcode的时候解码就成 ...
感谢作者提供的思路，我在之前已经用脚本实现了对\x00进行处理（xor与加减运算方案，各有优缺点）。其实在构造rop链时可能也会遇到\x00字节，特别是mips 大端，我还是遇到过很多次。有时候不仅仅\x00会被截断，特殊字符也会被截断或转义，调试处理起来非常痛苦。
|
能力值：
( LV1，RANK：0 )
|
-
-
13 楼
大佬牛逼，也给我了一些ai分析漏洞的思路。
|
能力值：
( LV2，RANK：10 )
|
-
-
14 楼
|
能力值：
( LV2，RANK：10 )
|
-
-
15 楼
Julian__
感谢作者提供的思路，我在之前已经用脚本实现了对\x00进行处理（xor与加减运算方案，各有优缺点）。其实在构造rop链时可能也会遇到\x00字节，特别是mips 大端，我还是遇到过很多次。有时候不仅仅 ...
是的， 这个确实是一个问题，不过其实还有很多其他方法
|
能力值：
( LV2，RANK：10 )
|
-
-
16 楼
mb_txxsqkju
师傅好，想请问师傅漏洞挖掘过程中对于设备是如何选择的呢
我的建议是对于新手而言可以多去看看现有的漏洞，去分析这些漏洞打出来需要绕过哪些保护机制，这样你可以大致评判你能不能挖这个设备，然后就是当你熟悉一个设备后，可以多挖几个再走，这样不用再去熟悉其他架构，但是对于大佬而言，那我就不知道他们咋挖的了，因为我是新手哈哈哈哈，上面是我的思路，可以借鉴一些 
|
能力值：
( LV2，RANK：10 )
|
-
-
17 楼
chenhun
师傅问下，我现在大一上半学期快结束了，目前已经在做堆相关的ctf题了，这个速度怎么样？反正大一去打省A的ctf赛做出来1道pwn，但团队是省二等
你也给我点建议呗？是这个寒假不知道学什么？我也要向你 ...
打CTF其实我也不太了解，我本人做AI相关科研的，挖漏洞只是平时的兴趣，但是据我所知CTF 和实战好像差距不小诶，我之前也尝试打过也就做了一题，还是栈溢出，所以我可能不能给出很好的建议，但是我认为如果你有时间可以去实战，在企业招人的时候其实会看你实战经验的
|
|
|
|
