EasyCTF 2017-doubly_dangerous

最新推荐文章于 2023-04-17 13:57:47 发布
最新推荐文章于 2023-04-17 13:57:47 发布
阅读量670 收藏
点赞数
分类专栏： pwn
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Fiverya/article/details/104956350
版权

打开main文件：在这里插入图片描述
在这里插入图片描述
可以看到逻辑就是使v5等于11.28125这个数就行了。
在这里插入图片描述

浮点指令
fld 类似于 push
fstp 类似于 pop
fadd 类似于 add
fucomip 类似于 cmp

在这里插入图片描述

在这里插入图片描述
这样就很清晰了。使48AC处变成11.28125就行了。跳转到16进制处
在这里插入图片描述
由此构造payload：
在这里插入图片描述

耳语吖
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
php strlen ctf,PHP代码审计——EASY CTF篇
weixin_34315803的博客
03-11 698
0x01 extract变量覆盖$flag='xxx';extract($_GET);if(isset($shiyan)){$content=trim(file_get_contents($flag));if($shiyan==$content){echo'ctf{xxx}';}else{echo'Oh.no';}}?>?shiyan=&flag=1在file_get_content...
EasyCTF-2014:EasyCTF
06-30
易建联 EasyCTF 2014 的 EasyCTF 平台
【Writeup】i春秋 Linux Pwn 入门教程_EasyCTF 2017-doubly_dangerous
BAKUMANSEC - Just Do It
08-20 785
Linux pwn入门教程(1)——栈溢出基础 0x01 解题思路 查看文件信息并试运行 ​ 开启了NX，栈上无法执行代码。 拖入IDA 32bits，F5查看 ​ main 显然存在栈溢出漏洞，目前存在两种思路： 覆盖RIP为give_flag地址，执行give_flag函数 覆盖v5的值为11.28125，使其通过判断执行give_flag函数 通过尝试发现，按...
青少年CTF训练平台Easy_Web
Fenghe2的博客
04-17 424
青少年CTF训练平台Easy_Web
【广东大学生网络攻防大赛-WriteUp（非官方）】Web | easy_ctf
ZXW_NUDT的博客
05-23 539
def mysort(s): dic={} for i in s: if i not in dic: dic[i]=1 else: dic[i]+=1 a=sorted(dic.items(),key=lambda x:x[1],reverse=False) print(a) m="" for i in a: m+=i[0]
青少年CTF训练平台 Web-Easy 登陆试试
xingjinhao123的博客
12-02 1186
青少年CTF训练平台 Web-Easy 登陆试试
matlab代码abs-Doubly_Stochastic_Gradients:双随机梯度的代码
06-12
matlab代码abs Double_Stochastic_Gradients 双随机梯度的代码 该存储库包含两个用于大规模内核方法的双随机梯度实现 [1]。 第一个是 MNIST 8M 数据集上的 ...戴博、谢博、鸟鹤、梁颖玉、阿南特·拉吉、玛丽亚-弗洛里娜...
DFIG_Doubly-FedMachine_dfig_
10-01
标题中的"DFIG_Doubly-FedMachine_dfig_"指的是双馈发电机（Doubly Fed Induction Generator，简称DFIG）的相关模型。这种发电机在可再生能源领域，尤其是风力发电中广泛应用，因为其能有效控制并网功率，适应风速...
single_phase_DSOGI_PLL.rar_DSOGI- PLL_DSOGI-FLL_DSOGI-PLL_SINGLE
07-14
标题中的“single_phase_DSOGI_PLL.rar_DSOGI- PLL_DSOGI-FLL_DSOGI-PLL_SINGLE”指的是一个关于单相DSOGI锁相环（Phase-Locked Loop, PLL）的模拟项目，其中可能包含了DSOGI无稳态振荡器（Doubly Stable Oscillator...
doubly-linkList_java_
10-01
标题 "doubly-linkList_java_" 暗示我们关注的是Java编程中关于双向链表（Doubly Linked List）的实现。双向链表是一种数据结构，它在单链表的基础上增加了一个指向前一个节点的指针，允许双向遍历。 在Java中，...
Cascade-brushless-doubly-fed-generator-simulation._brushless_bru
09-24
级联式无刷双馈发电机的仿真研究Cascade brushless doubly-fed generator simulation
De1CTF2020-Misc Easy Protocol
Renekt0n
05-04 1261
题目文件链接：easy-protocol 文件列表： 使用file命令查看hint文件 发现文件格式为cab文件，文件中包含一个名为hint.txt的文件，提取出hint文件查看内容 提示文件给出了flag的格式与提示，猜测三个数据包对应flag的三段。接下来使用wireshark依次打开三个数据包文件，一脸懵逼。 仔细查看part3文件，返现存在HTTP协议的数据包，过滤HTTP的包 从数据...
EasyProtocol介绍和使用
weixin_33857230的博客
04-11 192
2019独角兽企业重金招聘Python工程师标准>>> ...
某CTF---Easy_ZipFile
3tefanie丶zhou的博客
12-17 1774
【人生当苦无妨，良人当归即好】
从N1CTF easy_php学到的几个骚操作
Sp4rkW的博客
03-19 4644
认真的拜读了师傅们关于N1CTF的各种writeup，收获了不少骚操作，记录下以备查找。 反序列化点SoapClient php自带类的利用 #使用的是SoapClient这个php自带类 # 当反序列化出来的对象调用不存在的函数是，就会调用__call方法，向外发送请求 $a = new SoapClient(null, array( 'location'=&...
ctf逆向入门和easy—vb 沙窝李的王
weixin_43600412的博客
06-02 625
入门： 首先下载源文件。 然后进入IDA查看： 可以看到main函数中，在打印出Hi~ this is a babyre字符串后有一串16进制，猜想此处应该是flag，将16进制数据copy并装换为ASCII码字符，这里用C语言，也可用python或其他编程语言。 输出结果拷贝提交。答案:flag{Re_1s_S0_C0OL} easy-vb： 第一步下载后运行并截图： 然后对其查壳，发现是VB写...
实验吧CTF逆向题目easycreakme题解
iqiqiya的博客
12-24 3317
在实验吧看到这道题 题目链接 http://ctf5.shiyanbar.com/reverse/easycreakme/Easy_CrackMe.exe.bak   我是直接用的脱壳后的 https://pan.baidu.com/s/1qYLZaXm      IDA载入很清楚的可以发现先后与a,5y,R3versing,E进行比较 若都
BUUCTF - [SUCTF 2019]EasySQL1
白帽子续命指南
04-26 7195
猜测后端执行语句 测试环境：BUUCTF - [SUCTF 2019]EasySQL1 通过测试发现，输入数字的时候，页面回显 输入字母页面就没有回显 而尝试执行注入语句的时候，会显示一个nonono 也就是说，没有回显，联合查询基本没戏。 好在页面会进行相应的变化，证明注入漏洞肯定是有的。而且注入点就是这个POST参数框框，就是那个inject参数。 至少我们可以把精力全部放在这个参数上。...
CTFlearn 网站的Writeup （easy 1）
dchua123的专栏
03-22 1365
123
编译brpc时/home/leb/brpc-1.6.0/src/butil/containers/doubly_buffered_data.h:368:29: 编译器内部错误：段错误
最新发布
07-28
检查相关的代码行，特别是在/home/leb/brpc-1.6.0/src/butil/containers/doubly_buffered_data.h文件的第368行附近。 2. 更新编译器：如果您正在使用的是旧版本的编译器，尝试更新到最新版本，以确保您使用的是稳定...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值