lab1

首先这题有挺多做法的,先从简单的说起吧,逆向做法,直接上脚本

key = "Do_you_know_why_my_teammate_Orange_is_so_angry???"
cipher = [7, 59, 25, 2, 11, 16, 61, 30, 9, 8, 18, 45, 40, 89, 10, 0, 30, 22, 0, 4, 85, 22, 8, 31, 7, 1, 9, 0, 126, 28, 62, 10, 30, 11, 107, 4, 66, 60, 44, 91, 49, 85, 2, 30, 33, 16, 76, 30, 66]
i=0
flag=""
while(i<len(key)):
  c=ord(key[i])^cipher[i]
  flag+=chr(c)
  i+=1
print flag

第二种常见的pwn做法,gdb调试找password,然后输入magic

image.png

首先下断点下到输入magic之前(即0x8048712),由gdb分析可知,ebp-0x80存放的是password,ebp-0x7c存放的是输入的magic,那么我们可以在输入magic之前查看password的值,并输入同样的数给magic

image.png

这里看到password的值是1011303426,于是我们输入这个数

image.png

第三种做法也是看网上wp的,就是把程序跳转的命令给nop掉,让程序始终执行输出flag,不过对于一般的pwn题,这种解法并没有用,这里也只是熟练一下ida的功能

image.png

把上面这个代码nop掉

image.png
image.png

最后变成这样就行了

image.png

运行一下,效果如图

image.png

推荐阅读更多精彩内容