canaryPWN 未解决

分数: 20 金币: 2
题目作者: 神殇l布医
一  血: 不会修电脑
一血奖励: 2金币
解  决: 787
提  示:
描  述:
canary绕过以及栈溢出
其  他: pwn4
评论
xiakesixju 5年前

问问师傅们,这题wp里面的rid是什么呀,我在ida里面找不到这个玩意儿,萌新求助。。。。

回复 0
DTOFF 4年前

rdi是一个寄存器,x64中经常使用rdi优先传参。

回复 0

Kant7 5年前

你说的是rdi寄存器吧,里面是函数调用时的第1个参数

回复 0

bock 5年前

为什么远程可以通,但是本地不通呢?

回复 0

q起风了 5年前

我是弱鸡问一下,,,为什么远程可以通,但是本地不通呢?

回复 0

RXCZERO 5年前

canary 是不是要通过read下面的print泄露出来,然后进行exp?

回复 0

AIYI 5年前

大佬们,canary的偏移位置怎么算啊

回复 0
HDUchuj 5年前

就在 rbp - 8 处

回复 1

KN1FEAX 5年前

这个题的libc是啥,我一开始没看到hint想libc泄露,但是泄露出来的好像不在libcdatabase里

回复 0
KN1FEAX 5年前

@神殇l布医 谢谢出题人 连夜更新之后好了

回复 0

神殇l布医 5年前

更新 LibcSeacher 的 libc-database

回复 0

WriteUp

image
SillyRabbit

10 金币

评分(4)

解题动态

hjk888 攻破了该题 5天前
pinus 攻破了该题 5天前
gr816ox 攻破了该题 11天前
afeer123 攻破了该题 11天前
不知眠 攻破了该题 12天前
hyt666 攻破了该题 12天前
zhaoshanhe33 攻破了该题 13天前
972253041 攻破了该题 13天前
kxzzy 攻破了该题 14天前
1781****263 攻破了该题 15天前
modeng 攻破了该题 17天前
wangjing6715 攻破了该题 17天前
wauo3 攻破了该题 18天前
FanHuaJie 攻破了该题 19天前
ACHaha 攻破了该题 20天前
kai_le 攻破了该题 20天前
comyugetsu 攻破了该题 20天前
shylock 攻破了该题 21天前
heinic 攻破了该题 21天前
mamba-lv 攻破了该题 23天前
问题反馈