18.9.20 Jarvis OJ PWN----[XMAN]level3(x64)

时间 2020-08-05

标签 18.9.20 jarvis pwn xman level3 level x64 繁體版

原文原文链接

解压以后有两个文件，其中一个是lib，checksec后发现没有栈保护，wo，好想知道该怎么作了python 拖进IDA看一下哪里能够溢出函数 read函数能够溢出code 而后根据偏移量把system函数和/bin/sh在内存的位置提取出来blog 一样采起rop代码，注意64位的传参数顺序哦内存上脚本it #代码主体 write_got=bin.got['write'] write_plt

>>阅读原文<<

1. 18.9.20 Jarvis OJ PWN----Test Your Memory
2. Jarvis OJ - class10 -Writeup
3. Jarvis OJ-Localhost
4. Jarvis OJ PORT51
5. (Jarvis Oj)(Pwn) level3
6. jarvis oj level6
7. jarvis oj smashes
8. Jarvis OJ Chopper
9. jarvis oj pwn level0
10. Jarvis OJ (1)
更多相关文章...