-
-
[原创]第四题 拯救单身狗
-
发表于: 2019-3-25 15:23 4590
-
这是一道pwn题,主要的逻辑如下:
在edit_singledog(),edit_luckydog()中,没有对数组的界限进行限制,所以可以对任意地址进行读写,所以泄露libc基址是最先考虑的问题,由于题目没有提供libc版本,所以我这里泄露public stderr@@GLIBC_2_2_5(_IO_2_1stderr)地址进行分析。
泄露的stderr地址后3位为680,利用网站https://libc.blukat.me 进行分析,得出结果如下:
将这三个libc版本分别下载,同时利用one_gadget进行读取,得到服务器的flag。
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
赞赏
他的文章
- [原创]看雪CTF2019参赛题目 3685
- [原创]第四题 拯救单身狗 4591
- [原创]第十题 初入好望角 4045
- [原创]第六题 Repwn 4086
- [原创]第三题 影分身之术 3230
赞赏
雪币:
留言: