repeaterPWN 未解决

分数: 15 金币: 2
题目作者: 未知
一血奖励: 2金币
解  决: 480
提  示:
描  述:
flag{}
其  他: pwn7.zip
评论
Bluaz 3年前

ohhhhh我居然用python自动化做出来了

回复 2

golangboy 4年前

晚上12点做到第二天6点终于做出了

回复 9

zzytt 4年前

有没有大佬能发个exp,能找到的所有的exp都试过了,不行呀

回复 0
CTFAlan 3年前

https://blog.csdn.net/alan___/article/details/128693022?spm=1001.2014.3001.5502

回复 0

罗老师yyds 4年前

32位的格式化字符串,计算出偏移泄露地址之后,直接修改就完事了 payload = p32(printf_got) + b"%6$s"===>泄露地址 payload = fmtstr_payload(6,{printf_got:system_addr})#改写 如果是64位的话写后面三个字节就行

回复 0

zxfzd 4年前

https://blog.csdn.net/am_03/article/details/120014739,说实话,看不懂

回复 0

优菈的yyds 4年前

大佬级别的题,后悔买了

回复 0

华中飞荣2020 5年前

我太菜了,大佬收下我的膝盖

回复 2

WriteUp

image
汪汪碎冰冰

10 金币

评分(1)

解题动态

风掠 攻破了该题 9小时前
CCC1112 攻破了该题 17小时前
qi1102 攻破了该题 1天前
Amy 攻破了该题 1天前
小懒 攻破了该题 2天前
KN11 攻破了该题 3天前
能工智人 攻破了该题 5天前
```` 攻破了该题 7天前
lzq2000 攻破了该题 7天前
小楼一夜听春雨 攻破了该题 8天前
chenlinXdb 攻破了该题 10天前
bobobobo1234 攻破了该题 12天前
suming 攻破了该题 12天前
CTF-大王 攻破了该题 22天前
加州故事 攻破了该题 22天前
星宇Sec 攻破了该题 23天前
mahiru 攻破了该题 28天前
mystery 攻破了该题 29天前
ggsea 攻破了该题 1月前
fr00dow 攻破了该题 1月前
问题反馈