评分(3)
解题动态
飞翔的企鹅 攻破了该题 1天前
月落寒潭无影 攻破了该题 1天前
t0ur1st 攻破了该题 2天前
haoo 攻破了该题 4天前
vigor110 攻破了该题 4天前
小羊大王 攻破了该题 6天前
kingx3 攻破了该题 7天前
一江明月送归舟 攻破了该题 9天前
damnman 攻破了该题 10天前
aquaeve 攻破了该题 11天前
valecalida 攻破了该题 12天前
超级小yu 攻破了该题 14天前
yiyiyiyi1 攻破了该题 15天前
anjjh 攻破了该题 17天前
sssf 攻破了该题 18天前
t7lokeke 攻破了该题 18天前
fjakjasdhfa 攻破了该题 18天前
jwleft 攻破了该题 19天前
CCC1112 攻破了该题 19天前
评论
Lcberg 1年前
举报
格式化字符串重定向 exit@got 为 main 实现循环利用，泄露 read 与 puts 实际地址计算 libc 基址，进而定位 system，再劫持 printf@got 为 system，最后输入 /bin/sh 获取 shell
w1377 1年前
举报
利用printf把exit修改成main，再把printf修改成system