评分(1)
解题动态
jiu 攻破了该题 21小时前
香蕉君 攻破了该题 22小时前
dipy_404 攻破了该题 1天前
658658xzlz 攻破了该题 2天前
Taylormoom 攻破了该题 5天前
yuujier 攻破了该题 5天前
evli 攻破了该题 6天前
13948959649 攻破了该题 6天前
卷心菜 攻破了该题 7天前
xunmeng 攻破了该题 7天前
淮上安子骞 攻破了该题 7天前
白白大王天下第一 攻破了该题 7天前
kalizero 攻破了该题 8天前
zc341 攻破了该题 8天前
flag{Kawayi} 攻破了该题 9天前
sqqxzh 攻破了该题 9天前
QZ安槿 攻破了该题 9天前
IamnotLin 攻破了该题 9天前
Qzmlgfj 攻破了该题 10天前
评论
乌鸦乌鸦乌鸦乌鸦 4月前
举报
为什么答案是56字节，我测出来是40字节
scust 3月前
举报
看到main中char s[48]; // [rsp+0h] [rbp-30h] BYREF没？padding = 0x30+8 #epb占用8个字节
weiyouzhunze 6月前
举报
栈溢出漏洞利用
afag 7月前
举报
0x30+8填充
17773146280 8月前
举报
简单的ret2text题目，后门函数地址加上缓冲区长度就可以了
YellowZy 11月前
举报
应该是从stack of main里面看到s到r的距离还有8字节的偏移，所以应该是48+8=56字节填充
255a 1年前
举报
修改main函数返回地址的rcx的值
da111sy 1年前
举报
https://zaoganmaqule.github.io/2024/08/21/bugku-ctf%E7%9A%84pwn%E9%A2%98%E8%A7%A3/#more
puppet 1年前
举报
能看见这么多题解真好
xiaobai568 1年前
举报
利用后门函数获取flag
第二十三月夜 2年前
举报
学了32位的，做64位的。一次就做出来了，嘿嘿。虽然题目也很简单，但是倍感信心捏
CYHDC 2年前
举报
flag{99kls08s6d5a73bcd}