![](https://img-blog.csdnimg.cn/20201014180756916.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
pwnable
Rave1sking
二进制安全
展开
-
pwnable.kr collision
pwnable : collision查看col.c大意为:输入字符串,使得字符串长度为20且字符串每四位一组时,五组字符串的和为:0x21DD09EC为了能被五整除,可以+1 再÷5得到6C5CEC9由此我们可以构造参数:6C5CEC9 * 4 + 6C5CEC9-1由于传参是小端序,并且要把上述每个16进制数都变成四位字符可以用:...原创 2020-04-07 13:35:23 · 138 阅读 · 0 评论 -
pwnable.kr fd
pwnable.kr:fd连入:ssh fd@pwnable.kr -p2222输入密码:guestlscat flag发现Permission denied继续cat fd.c关于main函数参数:agrc代表 agrv[] 的个数默认为1:即agrv[0] 参数默认为文件名我们需要知道read函数:read()用于文件描述符对应的文件中读取数据,原型:ssiz...原创 2020-04-07 10:33:29 · 206 阅读 · 0 评论