评分(3)
解题动态
itsjimo 攻破了该题 2小时前
15671402369 攻破了该题 12小时前
小懒 攻破了该题 1天前
qi1102 攻破了该题 2天前
KN11 攻破了该题 4天前
lzq2000 攻破了该题 6天前
世界你好 攻破了该题 6天前
能工智人 攻破了该题 8天前
小楼一夜听春雨 攻破了该题 8天前
bobobobo1234 攻破了该题 9天前
chenlinXdb 攻破了该题 10天前
suming 攻破了该题 12天前
CTF-大王 攻破了该题 23天前
加州故事 攻破了该题 23天前
星宇Sec 攻破了该题 24天前
mahiru 攻破了该题 29天前
mystery 攻破了该题 29天前
lc123456qwerty 攻破了该题 1月前
CyberX 攻破了该题 1月前
评论
Lcberg 1年前
举报
格式化字符串重定向 exit@got 为 main 实现循环利用，泄露 read 与 puts 实际地址计算 libc 基址，进而定位 system，再劫持 printf@got 为 system，最后输入 /bin/sh 获取 shell
w1377 1年前
举报
利用printf把exit修改成main，再把printf修改成system