2020数字中国创新大赛虎符网络安全赛道-pwn count
2024-09-05 20:51:27
比赛结束前半个小时才看的题,等我做出来比赛已经结束了。难受Orz
本地文件无法执行,远程调试。
题目大概意思就是让你计算200道四则运算。(实际上格式是固定的。先乘一次然后再加两次)。200道题都正确则会用read读取数据。v8=304305682则会执行getshell函数。很明显可以变量覆盖.v7,v8相距0x64
exp:
顺便一提,这个exp不适合非酋。当每隔一秒产生的算式中同时出现两个个位数,recv就会把‘=’读取,遂报错。用正则匹配会比较好,但因为当时时间紧迫就没用。
之后再输入队伍的token就行
因为不太熟练所以调试了很久QAQ
最新文章
- 20145225《Java程序设计》 第6周学习总结
- oracle merge into 语法
- 用VS2015打开cshtml识图文件的时候会报错 如指定的文件不存在
- C# Excel导入、导出
- 在windows下,git webhook使用php拉取代码的学习总结
- iOS 开发常用设置
- BZOJ 2818 GCD(欧拉函数)
- JavaScript中的数组Array方法
- Maven学习笔记一
- 栅栏(fence)
- 学习Tensorflow,使用源码安装
- ZJOI2019游记
- MVC 执行顺序
- tensorflow笔记4:函数:tf.assign()、tf.assign_add()、tf.identity()、tf.control_dependencies()
- spring jpetstore研究入门(zz)
- 在js中 把 json对象转化为String对象的方法
- Explorer内存占用偶尔变高导致卡顿
- react 中使用定时器 Timers(定时器)
- 标准C++中的String类的使用
- Scala入门4(_的用法)
热门文章
- CString 十六进制转二进制
- 问题记录--jekyll serve 启动的时候如何指定80端口
- Mac上使用Docker Desktop启动Kubernetes,踩坑后终于搞掂
- Exception in thread ";main"; NoNodeAvailableException[None of the configured nodes are available
- 关于soapui的使用
- java语言进阶(一)_Object类_常用API
- 精简CSS代码,提高代码的可读性和加载速度
- 奇妙的 CSS MASK
- USACO07NOV Cow Relays G 题解
- Ticket Game CodeForces - 1215D 博弈题