评分(3)
解题动态
yuas 攻破了该题 5天前
LiuMiYA 攻破了该题 5天前
lplum 攻破了该题 5天前
pinus 攻破了该题 6天前
1781****263 攻破了该题 16天前
kris123 攻破了该题 18天前
不知眠 攻破了该题 18天前
学了就费 攻破了该题 24天前
qwe1534 攻破了该题 25天前
juzijuzi 攻破了该题 1月前
sectmp 攻破了该题 1月前
vv、lawd 攻破了该题 1月前
cood 攻破了该题 1月前
shellbei 攻破了该题 1月前
特工绍特 攻破了该题 1月前
dwx386572657 攻破了该题 1月前
Po. 攻破了该题 1月前
hnytgl 攻破了该题 1月前
18993762527 攻破了该题 1月前
评论
Lcberg 1年前
举报
格式化字符串重定向 exit@got 为 main 实现循环利用，泄露 read 与 puts 实际地址计算 libc 基址，进而定位 system，再劫持 printf@got 为 system，最后输入 /bin/sh 获取 shell
w1377 1年前
举报
利用printf把exit修改成main，再把printf修改成system