评分(2)
解题动态
dlgz 攻破了该题 13天前
阳间 攻破了该题 19天前
bluesword 攻破了该题 1月前
nanaqilin 攻破了该题 1月前
edadsadw 攻破了该题 1月前
exitium 攻破了该题 1月前
laenix 攻破了该题 1月前
Fredjoker 攻破了该题 1月前
ZERO.ROLing 攻破了该题 2月前
sanqian99 攻破了该题 2月前
bak3l1 攻破了该题 2月前
我的天真难取名字 攻破了该题 2月前
大肠肛君 攻破了该题 2月前
rufeel 攻破了该题 3月前
liuzzz 攻破了该题 4月前
午后红茶 攻破了该题 5月前
HamiLemon 攻破了该题 5月前
godamn 攻破了该题 6月前
b1n0ll 攻破了该题 7月前
评论
Lcberg 10月前
举报
格式化字符串重定向 exit@got 为 main 实现循环利用，泄露 read 与 puts 实际地址计算 libc 基址，进而定位 system，再劫持 printf@got 为 system，最后输入 /bin/sh 获取 shell
w1377 1年前
举报
利用printf把exit修改成main，再把printf修改成system