Easy_intPWN 未解决

分数: 20 金币: 3
题目作者: SillyRabbit
一  血: 关关
一血奖励: 4金币
解  决: 245
提  示:
描  述:
flag{}
其  他: pwn.zip
评论
Ass4ssin 3年前

很奇怪,我用万能gadget中的__libc_csu_init函数调用,死活不行,用r12传参/bin/sh字符串,r15指向got表,但是就是不行!换成puts函数/bin/sh输出的也是正常的,有大佬知道为什么嘛?

回复 0

大帅比 3年前

大佬求教程啊

回复 0
Asteri5m 3年前

出了,看看?(滑稽)

回复 0

Asteri5m 3年前

整型溢出的原理不太懂,凭感觉猜到了是那么多

回复 0

pawate 3年前

先使用整形溢出进入vuln,然后再rop一波 各位大佬,那个scanf溢出可以利用吗

回复 0

WriteUp

image
Asteri5m

10 金币

评分(1)

解题动态

lihaoweiseven 攻破了该题 1小时前
零失误高手 攻破了该题 9天前
Denny 攻破了该题 10天前
Bernie 攻破了该题 11天前
GDLZDYW 攻破了该题 15天前
Jingkai 攻破了该题 23天前
风吹皂翎 攻破了该题 1月前
weiyouzhunze 攻破了该题 1月前
frame 攻破了该题 1月前
liu1234 攻破了该题 1月前
xvzhang 攻破了该题 1月前
A3138246926OUTLOOKCOM 攻破了该题 1月前
李欣 攻破了该题 1月前
2424291112 攻破了该题 1月前
oopyman 攻破了该题 1月前
huihuiwudi 攻破了该题 1月前
yun20231227 攻破了该题 2月前
Zbry13 攻破了该题 2月前
11122222222 攻破了该题 2月前
luobotou778899 攻破了该题 2月前
问题反馈