pwn forget

时间 2021-01-13

原文原文链接

查看保护机制开启了NX 用IDA查看伪C代码如图，阅读程序结构后，发现第二个输入点(41行)可以进行栈溢出，第88行是调用的栈里面的函数地址，所以，如果将栈里面的*(&v3 + --v14)这个地址的内容变成我们需要的函数地址，就可以了。找到flag的地址关注这个循环里面的内容，里面相当于正则表达式的判断，但是你仔细分析里switch中的函数时，可以发现没有判断大写字符的地方，我们可以注入大

>>阅读原文<<

1. windows forget jenkins password.
2. don't forget the bigger picture
3. 【Processing问题】You forget your skechbook
4. Github Pls Forget Me —— .gitignore详解
5. SOME/IP RPC protocol-Fire&Forget Communication
6. pwn
7. Pwn
8. 【pwn】 roarctf_2019_realloc_magic
9. 【pwn】 ciscn_2019_s_4
10. pwn-sctf2016
更多相关文章...
• PHP SimpleXML - PHP教程
• PHP xml_parse() 函数 - PHP参考手册