BUUCTF 2.rip

时间：2024-07-27 18:29:53浏览次数：17

拿到题目首先运行一下

我们可以看到在我第一次运行时我们发现他就是将我们输入的重新输出了一遍，我们可以猜测应该是gets函数输入，然后输出，那我们便可以测试第二次，我们输入一个超长字符串，发现程序崩溃了，我们可以猜测应该是程序没有对长度进行检测而导致的栈溢出，那么我们带着这个猜测检查一下保护机制（因为保护机制的存在也可以导致程序崩溃）.

我们发现基本保护机制都没开，那和我们的猜测应该大差不差了。
看一下IDA

情况基本和我们想的一样，我们看一下字符串表

发现了我们想要的system 和 bin/sh，最后发现他们都在fun函数中，那么接下来便是写解题的exp了。

exp:

最后得出了flag

标签：发现,BUUCTF,rip,猜测,exp,我们
From： https://www.cnblogs.com/27dudeshui/p/18327311

苹果系统Applescript实现FaceTime蓝号检测,无痕检测数据是否开通FaceTime服务
FaceTime是苹果公司iOS和macOS（以前称MacOSX或OSX）内置的一款视频通话软件，通过Wi-Fi或者蜂窝数据接入互联网，在两个装有FaceTime的设备之间实现视频通话。其要求通话双方均具有装有FaceTime的苹果设备，苹果ID以及可接入互联网的3G/4G/5G或者Wi-Fi网络。二、Applescript来实现检......
CF605E Intergalaxy Trips 题解
Description$n$个点的有向完全图。$i\toj$的边每天出现的概率均为$p_{i,j}$，若$i=j$，有$p_{i,j}=1$。每天可以选择一条存在的出边走过去或停留在原地不动。求最优策略下从$1$到$n$的期望天数。$n\le10^3$。Solution设$f_i$表示$i$......
JavaScript 运算符表格
JavaScript算数运算符算数运算符用于对数字执行算数运算：运算符描述+加法-减法*乘法/除法%取模（余数）++递加--递减JavaScript赋值运算符赋值运算符向JavaScript变量赋值。运算符例子等同于=x=yx=y+=x+=yx=x+......
深入理解 JavaScript 单例模式及其应用
引言在JavaScript开发中，设计模式是解决特定问题的有效手段。单例模式（SingletonPattern）是其中一种常见且有用的模式。尽管网上有许多关于单例模式的解释和实现，本篇将从实际工作中的需求出发，探讨如何更好地理解和应用单例模式，以编写更复用、更高效的代码。什么是单例模式？单例模......
3.5 JavaScript——常用库
jQuery更加方便控制前端组件和属性使用方式在<head>元素中添加：<scriptsrc="https://cdn.acwing.com/static/jquery/js/jquery-3.3.1.min.js"></script>按jQuery官网提示下载选择器$(selector)类似于CSS选择器。例如：let$div=$('div');//通过jQuery获取div，$符号用......
ResT（NeurIPS 2021）论文解读
paper：ResT:AnEfficientTransformerforVisualRecognitionofficialimplementation：https://github.com/wofmanaf/ResT存在的问题作者指出现有Transformer在视觉识别任务中存在以下几个问题：低级特征提取困难：Transformer直接对原始输入图像的patch进行标记化处理，这使得它......
写好JavaScript条件语句的5条守则
照抄https://juejin.im/post/5bdef288e51d450d810a89c6testEquals(fruit){if(fruit==='apple'||fruit==='strawberry'){console.log('==');}},testIncludes(fruit){constredFruits=['......
【BUUCTF】Easy MD5
【BUUCTF】EasyMD5（SQL注入、PHP代码审计）题目来源收录于：BUUCTFBJDCTF2020题目描述抓包得到提示select*from'admin'wherepassword=md5($pass,true)题解第一关这是一个SQL注入点，但是有md5()过滤。这里有知识点：mysql会把十六进制数据解析为字符串。给$pass......
Web应用课 3.3 JavaScript——对象、数组、函数、类、事件
对象英文名称：Object。类似于C++中的map，由key:value对构成。value可以是变量、数组、对象、函数等。函数定义中的this用来引用该函数的“拥有者”。eg.letperson={name:'zjq',age:18,money:100,friends:['yxc','Bob','Lucy'],//对象成员可以是数......
JavaScript操作BOM与DOM
BOM操作window对象window对象是整个BOM的核心，表示浏览器打开的窗口。属性属性描述history 用户访问过的URL信息(历史记录)location 当前URL的信息。screen ......

BUUCTF 2.rip

相关文章

赞助商

阅读排行