标签:alt png 输入 地址 gets http ubuntu bsp 覆盖
先在Ubuntu上nc一下给的地址,大概就这么个样子。
下面用ida pro反编译一下看一下代码啥样。
大概就是在这个gets()上做文章
本来输入1926就可以得到flag,但是由于代码逻辑问题得不到flag。思路就是将第二个v5覆盖为1926。
偏移值八个,覆盖到var_18上。
喜提flag。
XCTF when_did_you_born write up
标签:alt png 输入 地址 gets http ubuntu bsp 覆盖
原文地址:https://www.cnblogs.com/mzstar/p/11601116.html