评分(3)
解题动态
能工智人 攻破了该题 19小时前
小楼一夜听春雨 攻破了该题 20小时前
bobobobo1234 攻破了该题 1天前
chenlinXdb 攻破了该题 3天前
suming 攻破了该题 5天前
CTF-大王 攻破了该题 15天前
加州故事 攻破了该题 16天前
星宇Sec 攻破了该题 16天前
mahiru 攻破了该题 21天前
mystery 攻破了该题 22天前
lc123456qwerty 攻破了该题 25天前
CyberX 攻破了该题 27天前
Billie 攻破了该题 27天前
東123 攻破了该题 28天前
colinxrd 攻破了该题 29天前
miroy 攻破了该题 1月前
Audience00 攻破了该题 1月前
huling 攻破了该题 1月前
niubill 攻破了该题 1月前
评论
Lcberg 1年前
举报
格式化字符串重定向 exit@got 为 main 实现循环利用，泄露 read 与 puts 实际地址计算 libc 基址，进而定位 system，再劫持 printf@got 为 system，最后输入 /bin/sh 获取 shell
w1377 1年前
举报
利用printf把exit修改成main，再把printf修改成system