Vb0p6naFSM

作者: Hades_ | 来源:发表于2018-10-27 20:36 被阅读0次

1.丢进IDA分析

发现gets函数没有作长度限制，存在明显的栈溢出

2.发现程序中存在可用于读flag的函数

其地址为0x4444667D

3.覆盖echoServer函数的返回地址为readFlag函数即可

payload = "A"*24 + "\x7d\x66\x44\x44"

网友评论

本文标题：Vb0p6naFSM

本文链接：https://www.haomeiwen.com/subject/alxjtqtx.html

备案信息：桂公网安备 45052102000051号 · 桂ICP备13007215号-3

本站所收录作品、热点评论等信息部分来源互联网，目的只是为了系统归纳学习和传递资讯

所有作品版权归原创作者所有，与本站立场无关，如不慎侵犯了你的权益，请联系我们告知，我们将做删除处理！