發(fā)簡(jiǎn)信
IP屬地：廣東
-
rop2（syscall函數(shù)的系統(tǒng)調(diào)用）
v4至v15仿佛是提示詞，可以看出v4是提示字符串的開(kāi)頭，但因?yàn)镮DA沒(méi)有正確識(shí)別變量的類型，把提示字符串分成了v4~v15多個(gè)變量，v4的地址...
-
ROP（ropchain）
check一下，發(fā)現(xiàn)只開(kāi)了NX 拖進(jìn)ida，發(fā)現(xiàn)里面有堆出現(xiàn)，但是和本題的關(guān)系不太大，題目提示用ROP，就直接系統(tǒng)調(diào)用吧。 腳本一 腳本二
-
homework（數(shù)組漏洞）拖進(jìn)ida，發(fā)現(xiàn)有system有binsh arr是0x34，離棧位置為14位
-
pwn100自己的腳本有問(wèn)題，只能打印出read函數(shù)的地址，然后就有錯(cuò)誤了： DynELF： 普通方法：
-
ret2_dl_runtime_resolve
正常操作： 一：雖然可以直接調(diào)用write函數(shù)，但是這里使用棧遷移，將棧遷移到 bss 段來(lái)控制 write 函數(shù)。1.將棧遷移到 bss 段。...
-
stack2check一下，發(fā)現(xiàn)開(kāi)了NX和canary 拖進(jìn)ida，發(fā)現(xiàn)是一個(gè)求平均數(shù)的程序，有system和/bin/bash 發(fā)現(xiàn)棧溢出，在j處，沒(méi)有控...
-
forgotcheck一下，只開(kāi)了NX。 拖進(jìn)ida 我們輸入v2，v2大小為32，輸入v2后就將指針v3覆蓋為后門函數(shù)地址。腳本:
-
warnup
沒(méi)有附件，看來(lái)是盲打，先暴力枚舉判斷棧溢出長(zhǎng)度。但是我不太會(huì)。錯(cuò)誤腳本： 網(wǎng)上找原題 看到了熟悉的gets函數(shù)，我們需要輸入v5，通常一看到這個(gè)...
-
dice_gamecheck一下，開(kāi)了NX和PIE