1.checksec
64位
2.IDA
有一个菜单选择
main()函数
功能1是一个ping命令
buf可控,拼接在dest后,Linux里用;(分号)连接两个命令,同时执行
nc连接上远程,选择功能1,同时执行命令 ls;cat flag
3.EXP
得到flag
64位
有一个菜单选择
main()函数
功能1是一个ping命令
buf可控,拼接在dest后,Linux里用;(分号)连接两个命令,同时执行
nc连接上远程,选择功能1,同时执行命令 ls;cat flag
得到flag