CTF 中setbuf利用笔记

最新推荐文章于 2023-07-24 18:13:45 发布
最新推荐文章于 2023-07-24 18:13:45 发布
阅读量1.3k 收藏 2
点赞数 3
分类专栏： 系统调试 文章标签： CTF setbuf ROP
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_35519254/article/details/80668123
版权
主要参考 https://paper.seebug.org/450/ （CTF PWN 题之 setbuf 的利用） 这篇文章，写的比较随意，就是整理一下思路：

首先看漏洞点

v3是用户输入的，可以控制，而且基本上没有限制，只要输入小于等于2就行，再看off_804B048处：

程序的本意是想让我们调用no xor re这三四个函数，但是由于没有限制输入的数据，导致可以输入负数调用上边的setbuf printf等等函数

最低0.47元/天 解锁文章
qq_35519254
关注
专栏目录
Linux setbuf/setvbuf 函数
HotIce0
08-09 1498
一、函数声明 #include <stdio.h> void setbuf(FILE *stream, char *buf); void setbuffer(FILE *stream, char *buf, size_t size); void setlinebuf(FILE *stream); int setvbuf(FILE *stream, char *buf, int mode, size_t size); // mode 可选值：_IOFBF 全缓冲, _IOLBF 行缓冲, _IO
C语言文件读写操作中缓冲区问题和setbuf函数详解
热门推荐
zhoubl668的专栏：远帆，梦之帆！
12-16 1万+
清除和设置文件缓冲区 (1).清除文件缓冲区函数： int fflush(FILE *stream); int flushall(); fflush()函数将清除由stream指向的文件缓冲区里的内容，常用于写完一些数据后，立即用该函数清除缓冲区，以免误操作时，破坏原来的数据。 flushall()将清除所有打开文件所对应的文件缓冲区。 (2).设置文件缓冲区函数 void setbuf(FI
setbuf使用细节
sanpam的博客
11-02 1850
#include &lt;stdio.h&gt; int main() { int c; char buf[BUFSIZ]; setbuf(stdout, buf); while((c=getchar())!='b') { putchar(c); fflush( stdout ); } return 0; } setbuf...
c语言setbuf函数的作用,C语言文件操作函数总结分析(超详细)
weixin_39895283的博客
05-16 267
C语言文件操作函数总结分析(超详细)本文是百分网小编搜索整理的关于C语言中的文件操作函数的详细总结分析，供参考学习，有需要的朋友参考一下!想了解更多相关信息请持续关注我们应届毕业生考试网!fopen(打开文件)相关函数 open，fclose表头文件 #include定义函数 FILE * fopen(const char * path,const char * mode);函数说明 参数path...
关于 stdin 和stdout 还有 setbuf
一介码农，热爱金融。
06-03 1422
#include int main() { char buf[BUFSIZ]; // setbuf(stdin, buf);跟下面的执行时一个结果 说明标准的缓冲区只有一个但是有两种方式去访问 一种是输入 一种是输出、 setbuf(stdout,buf); printf("Hello, world!\n"); return 0; }
我的ctf刷题wp笔记
最新发布
03-25
### CTF刷题WP笔记解析 #### 1. SWPUCTF 2021 新生赛 —— whitegive_pwnV1 本题目聚焦于一个典型的CTF比赛中的二进制漏洞利用挑战，名为“whitegive_pwnV1”。通过对题目描述的解读，我们可以深入分析其中涉及的...
CTF Web学习笔记
01-11
### CTF Web学习笔记知识点详解 #### 杂项部分 **1. 隐写术** 隐写术是一种将信息隐藏于其他非秘密数据之中的技术，这种技术通常用于隐蔽通信或数据保护。在CTF竞赛中，经常出现的情况是将flag隐藏在图像、音频...
CTF笔记.one
05-06
CTF笔记，注意是.one格式，里面详细记录了很多笔记，希望对各位学习有帮助！
网安 重要 ctf -笔记.xlsx
12-02
网安 重要 ctf -笔记
CTF PWN setbuf 的利用
qq_41071646的博客
08-09 1895
要说 setbuf 之前 要好好说一下 stdin stdout stderr 是stdio库中的文件流 其实 看名字都能看出来这是干啥的 stdin 是 标准输入 在文件标识符是 0 stdout 是 标准输出 在文件标识符是 1 stderr 是标准错误输出 在文件标识符是 2 其实 可以简单的理解成 stdin 是输入流 等待着键盘输入 stdout...
setbuf
码农崛起
11-18 802
头文件：#include 函数setbuf()用于将指定缓冲区与特定的文件流相关联，实现操作缓冲区时直接操作文件流的功能。其原型如下：     void setbuf(FILE * stream, char * buf); 【参数】stream为文件流指针，buf为缓冲区的起始地址。 该函数涉及流和缓冲区的知识，请参考C语言流和缓冲区（缓存）专题。 如果参数buf 为N
对于setbuf函数的解释
BeTalker的专栏
11-28 1784
原文网址：http://bytes.com/topic/c/answers/222619-setbuf-stdin-null-cant-work-why 其中只摘取其中有价值的部分： Question： hi, everyone. now, I'am confused on such a problem: function setbuf(stdin, NULL) or
setbuf函数详解
Jasmine's Linux World
05-26 7142
程序输出有两种方式：一种是即时处理方式，另一种是先暂存起来，然后再大块写入的方式，前者往往造成较高的系统负担。因此，c语言实现通常都允许程序员进行实际的写操作之前控制产生的输出数据量。这种控制能力一般是通过库函数setbuf实现的。如果buf是一个大小适当的字符数组，那么：setbuf(stdout，buf);语句将通知输入/输出库，所有写入到stdout的输出都应该使用buf作为输出
Linux下的setbuf函数，关闭缓冲区？
weixin_36888577的博客
11-12 2755
Linux下不支持fflush刷新缓冲区，所以我们想到了setbuf函数，这随之而来的各种问题和小伙伴探讨之后得出如下结论 首先，网上有很多不同的言论，有的说setbuf只是刷新缓冲区，有的说会关闭缓冲区，众说纷纭，经过我们的测试和查找资料，如果你将stdin/stdout指向NULL，setbuf会关闭你的缓冲区，而不仅仅是刷新（查询度娘和man手册）。 例如：setbuf(stdin,NUL
setbuf【练习5.1】备注
Lemon_Chen
04-04 591
百科名片 setbuf是linux中的C函数，主要用于打开和关闭缓冲机制。 函数名: setbuf 功 能: 把缓冲区与流相联 用 法: void setbuf(FILE *steam, char *buf);[1] 说明：setbuf函数具有打开和关闭缓冲机制。为了带缓冲进行I/O，参数buf必须指向一个长度为BUFSIZ(定义在stdio.h头文件中)
setbuf 和setvbuf 简单介绍
轻飘飞扬
03-28 1万+
setvbuf 　　函数名: setvbuf 　　功 能: 把缓冲区与流相关 　　用 法: int setvbuf(FILE *stream, char *buf, int type, unsigned size); 　　参数：stream ：指向流的指针 ； 　　buf ： 期望缓冲区的地址； 　　type ： 期望缓冲区的类型：
I\O操作之setbuf、setvbuf
ll2323001的专栏
03-07 2720
设置文件缓冲区函数 void setbuf(FILE *stream,char *buf); void setvbuf(FILE *stream,char *buf,int type,unsigned size); 这两个函数将使得打开文件后，用户可建立自己的文件缓冲区，而不使用fopen()函数打开文件设定的默认缓冲区。 对于setbuf()函数，buf指出的缓冲区长度由头文
pwn题中 setbuf的用处
Maxmalloc的博客
10-14 3026
在我们遇到的每一个需要输入输出的pwn题中一般都会有下面这几条语句 setvbuf(stdin, 0LL, 2, 0LL); setvbuf(stdout, 0LL, 2, 0LL); setvbuf(stderr, 0LL, 2, 0LL); 直到今天才彻底搞明白这三句话的作用。 因为我们搭建pwn题一般都是用socat进行端口转发，pwn题搭建详情 但是socat不是一次写一行而...
【玩转Linux】标准io缓冲区的操作
qq_64928278的博客
07-24 1529
标准I/O缓冲区是用于提高I/O性能的一种机制，它位于标准C库中，并由标准I/O函数自动管理。标准I/O库通过在内存中创建缓冲区来减少频繁的系统调用，从而提高读写操作的效率。
CTF赛事中的二维码扫描利器
在CTF竞赛中，参与者需要利用这些工具快速准确地扫描二维码，以获取需要的线索或数据。使用时，通常需要打开扫描工具，对准二维码，然后通过软件解码处理，即可得到二维码内包含的信息。 知识点四：CTF-CQR神器特点...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值