北京网站推广排名公司,漳州手机网站建设,网站开发项目,东莞现代建设有限公司这次算是跟着师傅们全程打完了CCTF的线上赛#xff0c;一些强队的WriteUp也放了出来。这篇文章主要是想跟着大牛的思路把那些题重新再过一遍。 PWN3 这个是格式化字符串漏洞的题。printf的格式化串直接来自用户输入。 操作流程 用格式化字符串%7$x泄漏libc的地址。…这次算是跟着师傅们全程打完了CCTF的线上赛一些强队的WriteUp也放了出来。这篇文章主要是想跟着大牛的思路把那些题重新再过一遍。 PWN3 这个是格式化字符串漏洞的题。printf的格式化串直接来自用户输入。 操作流程 用格式化字符串%7$x泄漏libc的地址。由调试知这个地址已在栈中用泄漏出来的地址找出libc的版本用得到的版本推算出system()函数的偏移用格式化字符串修改got表的一个为system函数地址调用被修改的函数system()的参数/bin/sh通过正常途径就可以构造。 PWN1 这道题基本上是最后被拿到一血的几道题之一。转载于:https://www.cnblogs.com/Ox9A82/p/5444963.html
