首页
社区
课程
招聘
[原创]第二阶段第一题答案提交
2007-8-29 12:28 6388

[原创]第二阶段第一题答案提交

2007-8-29 12:28
6388
第二阶段第一题答案提交,
因为在返回的时候只有esi可以用所以
把返回地址覆盖为程序中有的jmp esi地址
这样的话retn的时候就运行到文件数据里去了,
如果前8个字节经过运算正好是可以运行,又不影响shellcode

[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》,视频+靶场+题目!助力进入CTF世界

上传的附件:
收藏
点赞0
打赏
分享
最新回复 (2)
雪    币: 32408
活跃值: (18750)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
kanxue 8 2007-8-29 14:02
2
0
没通过,XP SP2,点击Exploit按钮直接崩溃。
雪    币: 334
活跃值: (17)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
likunkun 1 2007-8-29 18:34
3
0
验证通过了,方便计分,就又发到这里来了
上传的附件:
游客
登录 | 注册 方可回帖
返回