呜呜呜因为种种原因没有做出题 (上周才立的flag倒了 ),果然还是因为我太废物了。。。。那就只能写个简短的学习 日记了。
尝试ida动态调试
刚开始把elf放进去找win debugger。。。还错怪了win10。。。
然后。。学习了linux远程调试
先查一下虚拟机的IP,process potions里要填
(安全起见,打码了~)
把ida的dbgsrv文件夹下的linux_server复制到虚拟机上就可以了
学习了一丢丢pwn的栈溢出题
fgets后那个变量的长度往往是设置漏洞的地方,但这道题很特别。。中间一段把"I"和"you"替换了,长度乘以三就会溢出了。(C的反汇编真的很不好看。。。这要是个算法题我可能就瞎了)
system的地址已经给的很明显了。。(然而题目再友善也无法改变我做不出来的事实)
参照着模板写了个脚本,就不知道为什么打不通呜呜呜呜
(希望有好心的师傅可以在评论里指点一下我这个废物)