美文网首页
[Toddler's Bottle]-blukat

[Toddler's Bottle]-blukat

作者: 2mpossible | 来源:发表于2018-12-10 16:45 被阅读0次
  • 这题是有点坑的,一开始看了半天还以为是用栈溢出做,结果发现开了NX和CANARY,溢出字节还只有16字节,然后去看了网上的WP,然后发现自己scp的时候把password也copy下来了,才明白权限设置不当使得我们可以直接读取password,所以scp的时候才可以copy password下来

  • 但是一开始password的内容比较坑所以被骗了....没想到password的内容就是这个

相关文章

  • [Toddler's Bottle]-blukat

    这题是有点坑的,一开始看了半天还以为是用栈溢出做,结果发现开了NX和CANARY,溢出字节还只有16字节,然后去看...

  • [Toddler's Bottle]-blackjack

    一个经典的21点游戏,我们的目标是赚到1百万才有flag,看源码发现bet可以输入负数,比如输入-10000000...

  • [Toddler's Bottle]-fd

    由于刚入手pwn,所以想着做些基础的题来提升自己,为了以后方便回顾首先来看源码 首先可以知道我们运行程序的时候需要...

  • [Toddler's Bottle]-collision

    代码如下: 首先要有一个命令行参数,而且长度必须为20跟着在check_password里面强制转化为int指针,...

  • [Toddler's Bottle]-random

    首先我们看源代码 可以看到random这个函数,由于没有设置种子(设置种子也要变化啊)所以可以知道这里是伪随机数,...

  • [Toddler's Bottle]-bof

    下载好源码和源文件: 从源码可以看出这题大概是要溢出overflowme从而覆盖key的值为0xcafebabe,...

  • [Toddler's Bottle]-flag

    这题一开始用ida看什么都没看出来,后来看了网上的WP才知道这题是加了壳的,从十六进制中可以看到确实加了upx壳 ...

  • [Toddler's Bottle]-passcode

    之前一直不能下载文件到本地,今天用了FlashFXP无意间可以下载到本地了 主要@前面的是用户名,之前一直不知道 ...

  • [Toddler's Bottle]-input

    需要对linux操作有一定的认识,前面的绕过ida或者看源码都能推出来,最后由于我们在input2目录下没有写文件...

  • [Toddler's Bottle]-leg

    key1()函数获取pc寄存器的值,key2()函数获取pc寄存器 + 4的值,key3()函数获得lr寄存器的值...

网友评论

      本文标题:[Toddler's Bottle]-blukat

      本文链接:https://www.haomeiwen.com/subject/johdhqtx.html