【文章推荐】ciscn_2019_c_1

x 检查文件，位检查开启的保护情况开启了NX保护 x IDA静态分析在主函数这里并没有常见的gets栈溢出，尝试再这里面的子函数找找，发现了encrypt函数，进去查看发现这个变量x的自增是有空间大小限制的，猜测这里会出现栈溢出漏洞，写出exp尝试溢出 x exp：执行结果：拿到flag ...

2020-07-18 20:15 0 1382 推荐指数：

ciscn_2019_c_1 1

界面在进入encrypt程序中按f5查看伪c代码 ...

BUUCTF | ciscn_2019_c_1

# encoding=utf-8 from pwn import * from LibcSearcher import * sh = remote('node3.buuoj.cn',29416) # sh = process('./ciscn_2019_c_1') # sh ...

　　在做buu题目的时候，发现在最上面有几道被各位师傅打到1分的题，强迫症逼迫我去做那几道题。　　这里来试着去解决这些题。。。讲真的，我感觉自己刷题真的少，即使是很简单的栈题目，我还是能学习到 ...

BUUCTF-ciscn_2019_c_1（20/100）

--binary ./ciscn_2019_c_1 可以查看文件拥有的gadget。这里我们会用到0x00 ...

ciscn_2019_n_1

伪代码只要让v2等于11.28125就可以了找到11.28125在程序中的表达利用脚本如下 ...

ciscn_2019_final_2

目录逆向分析 init 函数 add 函数 remove 函数 show 函数 leave 函数利用思路 e ...

ciscn_2019_ne_5

ret2text类型从fflush中获取 “sh” 传参给system即可脚本如下 ...

ciscn_2019_ne_5

　　原来system的参数不一定必须是“/bin/sh”，单独的“sh”也可以拿到shell。。。　　32位程序，开启了堆栈不可执行。　　看一眼伪代码　　直接找main函数f5，会报错。 ...