攻防世界guess_num
首先下載附件 checksec一下再放入IDA中 點擊進入sub_C3E函數，發現條件成立即可找到flag 接着進入v7 發現var_30在棧中佔0x20，可以覆蓋到seed 即利用v7覆蓋seed[0],使seed[0]已知，然後循環，就拿到flag了
相關文章
- 1. 攻防世界 - pwn - guess_num
- 2. rand()與srand() 攻防世界guess_num write_up
- 3. 攻防世界
- 4. 攻防世界web
- 5. Web攻防世界
- 6. 攻防世界-web
- 7. 攻防世界XCTF：bug
- 8. 攻防世界cookie
- 9. 攻防世界cat
- 10. 攻防世界-upload1
- 更多相關文章...
- • 使用TCP協議檢測防火牆 - TCP/IP教程
- • 防止使用TCP協議掃描端口 - TCP/IP教程
- • Docker容器實戰(七) - 容器眼光下的文件系統
- • 互聯網組織的未來：剖析GitHub員工的任性之源
相關標籤/搜索
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
歡迎關注本站公眾號,獲取更多信息
相關文章
- 1. 攻防世界 - pwn - guess_num
- 2. rand()與srand() 攻防世界guess_num write_up
- 3. 攻防世界
- 4. 攻防世界web
- 5. Web攻防世界
- 6. 攻防世界-web
- 7. 攻防世界XCTF：bug
- 8. 攻防世界cookie
- 9. 攻防世界cat
- 10. 攻防世界-upload1