170903 WarGames-Behemoth（1）

最新推荐文章于 2018-03-08 10:56:30 发布

奈沙夜影

最新推荐文章于 2018-03-08 10:56:30 发布

阅读量318

点赞数

分类专栏： WarGames

本文链接：https://blog.csdn.net/whklhhhh/article/details/77856955

版权

这篇博客详细介绍了在WarGames-Behemoth的Level 1中，如何通过环境变量进行简单粗暴的gets溢出攻击。作者通过ltrace和反编译发现没有隐藏函数，然后利用gdb计算出ShellCode的偏移量，并通过环境变量存储Payload。文章提到了利用gdb定位Payload地址，以及避免地址错误的方法，分享了学习过程中的经验和教训。

摘要由CSDN通过智能技术生成

1625-5 王子昂总结《2017年9月3日》【连续第335天总结】
A. WarGames-Behemoth
B.

Level 1

int __cdecl main(int argc, const char **argv, const char **envp)
{
  _BYTE v4[3]; // [sp+1Dh] [bp-43h]@1

  printf("Password: ");
  gets(v4);
  puts("Authentication failure.\nSorry.");
  return 0;
}