JavaShuo
欄目
標籤
buuctf ciscn_2019_s_3
時間 2020-08-05
標籤
buuctf
ciscn
简体版
原文
原文鏈接
這題對仍是萌新的我來講有點難,用的SROPnode 能夠看到gadget函數裏rax能夠從兩個值裏選一個,選3b就是rop,選0f就是srop。本題由於vul裏沒有leave,只有ret,因此溢出爲0x10 在送過去p1 = flat([’/bin/sh\x00’, ‘b’*8, read_write])以後,能夠獲得0x30個字符的迴應。經過把斷點下在write(0x400503),而後調試,能
>>阅读原文<<
相關文章
1.
【BUUCTF - PWN】ciscn_2019_s_3
2.
BUUCTF pwn ciscn_2019_s_3(SROP)
3.
【pwn】ciscn_2019_s_3
4.
BUUCTF
5.
buuctf-rsa
6.
buuctf pwn2_sctf_2016
7.
BUUCTF Cipher
8.
BUUCTF-Writeup
9.
BUUCTF--reverse3
10.
BUUCTF misc
更多相關文章...
相關標籤/搜索
BUUCTF
0
分享到微博
分享到微信
分享到QQ
每日一句
每一个你不满意的现在,都有一个你没有努力的曾经。
最新文章
1.
JDK JRE JVM,JDK卸載與安裝
2.
Unity NavMeshComponents 學習小結
3.
Unity技術分享連載(64)|Shader Variant Collection|Material.SetPassFast
4.
爲什麼那麼多人用「ji32k7au4a83」作密碼?
5.
關於Vigenere爆0總結
6.
圖論算法之最小生成樹(Krim、Kruskal)
7.
最小生成樹 簡單入門
8.
POJ 3165 Traveling Trio 筆記
9.
你的快遞最遠去到哪裏呢
10.
雲徙探險中臺賽道:借道雲原生,尋找「最優路線」
本站公眾號
歡迎關注本站公眾號,獲取更多信息
相關文章
1.
【BUUCTF - PWN】ciscn_2019_s_3
2.
BUUCTF pwn ciscn_2019_s_3(SROP)
3.
【pwn】ciscn_2019_s_3
4.
BUUCTF
5.
buuctf-rsa
6.
buuctf pwn2_sctf_2016
7.
BUUCTF Cipher
8.
BUUCTF-Writeup
9.
BUUCTF--reverse3
10.
BUUCTF misc
>>更多相關文章<<