攻防世界guess_num
首先下载附件 checksec一下再放入IDA中 点击进入sub_C3E函数，发现条件成立即可找到flag 接着进入v7 发现var_30在栈中占0x20，可以覆盖到seed 即利用v7覆盖seed[0],使seed[0]已知，然后循环，就拿到flag了
相关文章
- 1. 攻防世界 - pwn - guess_num
- 2. rand()与srand() 攻防世界guess_num write_up
- 3. 攻防世界
- 4. 攻防世界web
- 5. Web攻防世界
- 6. 攻防世界-web
- 7. 攻防世界XCTF：bug
- 8. 攻防世界cookie
- 9. 攻防世界cat
- 10. 攻防世界-upload1
- 更多相关文章...
- • 使用TCP协议检测防火墙 - TCP/IP教程
- • 防止使用TCP协议扫描端口 - TCP/IP教程
- • Docker容器实战(七) - 容器眼光下的文件系统
- • 互联网组织的未来：剖析GitHub员工的任性之源
相关标签/搜索
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
欢迎关注本站公众号,获取更多信息
相关文章
- 1. 攻防世界 - pwn - guess_num
- 2. rand()与srand() 攻防世界guess_num write_up
- 3. 攻防世界
- 4. 攻防世界web
- 5. Web攻防世界
- 6. 攻防世界-web
- 7. 攻防世界XCTF：bug
- 8. 攻防世界cookie
- 9. 攻防世界cat
- 10. 攻防世界-upload1