常向阳_ - 简书

IP属地：上海

Fallback - 回退函数
题目来自于 Ethernaut Require you claim ownership of the contract you reduce i...

2428 0 0
_dl_runtime_resolve
简介在Linux中如果程序想要调用其它动态链接库的函数，必须要在程序加载的时候动态链接；在一个程序运行过程中，可能很多函数在程序执行完时都不会...

4399 0 2

level3
0x00 file和checksec 0x01 ida查看明显的read溢出没有system，没有/bin/sh，但是有read和write...

1122 0 0
int_overflow
0x00 file和checksec 0x01 ida查看有一个login函数，最后有一个校验密码check_passwd函数image.pn...

537 0 1
string
0x00 file和checksec 0x01 ida查看上面是主体函数，其中会调用sub_400D72(v4)，其中v4=(__int64)...

314 0 0
cgpwn2
0x00 file和checksec 0x01 ida分析调用了hello函数存在危险函数gets 发现name存在于bss段，可能能向里面...

491 0 0
guess_num
0x00 file和checksec 0x01 ida查看程序基本逻辑是生成随机数，然后猜，连续猜中10次便可得到flag 发现v7使用了ge...

600 0 0

level2
0x00 file和checksec(看不到，看不到，看不到) 0x01 ida查看明显的栈溢出这个题目和之前的不一样，这个里面没有直接sy...

306 0 0
level0
0x00 file和checksec 0x01 ida打开很明显的溢出而且没有开启canary保护，可以直接溢出控制返回地址查看ida，有...

556 0 0