發(fā)簡信
IP屬地：廣東
-
rop2（syscall函數的系統(tǒng)調用）
v4至v15仿佛是提示詞，可以看出v4是提示字符串的開頭，但因為IDA沒有正確識別變量的類型，把提示字符串分成了v4~v15多個變量，v4的地址...
-
ROP（ropchain）
check一下，發(fā)現只開了NX 拖進ida，發(fā)現里面有堆出現，但是和本題的關系不太大，題目提示用ROP，就直接系統(tǒng)調用吧。 腳本一 腳本二
-
homework（數組漏洞）拖進ida，發(fā)現有system有binsh arr是0x34，離棧位置為14位
-
pwn100自己的腳本有問題，只能打印出read函數的地址，然后就有錯誤了： DynELF： 普通方法：
-
ret2_dl_runtime_resolve
正常操作： 一：雖然可以直接調用write函數，但是這里使用棧遷移，將棧遷移到 bss 段來控制 write 函數。1.將棧遷移到 bss 段。...
-
stack2check一下，發(fā)現開了NX和canary 拖進ida，發(fā)現是一個求平均數的程序，有system和/bin/bash 發(fā)現棧溢出，在j處，沒有控...
-
forgotcheck一下，只開了NX。 拖進ida 我們輸入v2，v2大小為32，輸入v2后就將指針v3覆蓋為后門函數地址。腳本:
-
warnup
沒有附件，看來是盲打，先暴力枚舉判斷棧溢出長度。但是我不太會。錯誤腳本： 網上找原題 看到了熟悉的gets函數，我們需要輸入v5，通常一看到這個...
-
dice_gamecheck一下，開了NX和PIE