發(fā)簡信
IP屬地：廣東
-
rop2（syscall函數(shù)的系統(tǒng)調(diào)用）
v4至v15仿佛是提示詞，可以看出v4是提示字符串的開頭，但因為IDA沒有正確識別變量的類型，把提示字符串分成了v4~v15多個變量，v4的地址...
-
ROP（ropchain）
check一下，發(fā)現(xiàn)只開了NX 拖進ida，發(fā)現(xiàn)里面有堆出現(xiàn)，但是和本題的關系不太大，題目提示用ROP，就直接系統(tǒng)調(diào)用吧。 腳本一 腳本二
-
homework（數(shù)組漏洞）拖進ida，發(fā)現(xiàn)有system有binsh arr是0x34，離棧位置為14位
-
pwn100自己的腳本有問題，只能打印出read函數(shù)的地址，然后就有錯誤了： DynELF： 普通方法：
-
ret2_dl_runtime_resolve
正常操作： 一：雖然可以直接調(diào)用write函數(shù)，但是這里使用棧遷移，將棧遷移到 bss 段來控制 write 函數(shù)。1.將棧遷移到 bss 段。...
-
stack2check一下，發(fā)現(xiàn)開了NX和canary 拖進ida，發(fā)現(xiàn)是一個求平均數(shù)的程序，有system和/bin/bash 發(fā)現(xiàn)棧溢出，在j處，沒有控...
-
forgotcheck一下，只開了NX。 拖進ida 我們輸入v2，v2大小為32，輸入v2后就將指針v3覆蓋為后門函數(shù)地址。腳本:
-
warnup
沒有附件，看來是盲打，先暴力枚舉判斷棧溢出長度。但是我不太會。錯誤腳本： 網(wǎng)上找原題 看到了熟悉的gets函數(shù)，我們需要輸入v5，通常一看到這個...
-
dice_gamecheck一下，開了NX和PIE