lx780 2021-12-04 23:32 采纳率: 0%
浏览 89
已结题

ctf pwn入门fsb

做题时遇到一道fsb 的题目 源码如下：

img

查看源码发现存在格式字符串漏洞
看了下Num地址

img


运行发现偏移量为5

img


试着写了下脚本，不知哪边出了问题，求 解答

img

  • 写回答

1条回答 默认 最新

  • 菜鸟①个 2021-12-05 11:13
    关注

    可以把原题发一下吗，有点兴趣

    评论

报告相同问题？

  • 怎么参加ctf比赛？ web安全 网络安全
    2022-09-19 09:22
    回答 1 已采纳 https://www.ctfhub.com/#/calendar 参加什么比赛 具体看这个吧 【望采纳】
  • 50一个CTF的入门级别的题，都没人能做吗？ php
    2022-06-19 01:40
    回答 1 已采纳 你标记的那段应该是要构造创造函数，进行命令执行
  • CTF webPHP这个不知道怎么传参 php 网络安全
    2022-07-16 10:44
    回答 1 已采纳 第三行用GET方法接受了一个参数，网址?whoami=参数比如http://111.111.111.111:8080/index.php?whoami=index.php多个参数用&连接，?whoam
  • CTF中pwn的入门指南
    2019-09-13 13:37
    影子019的博客 CTF中pwn的入门指南 pwn简介： CTF中的pwn指的是通过通过程序本身的漏洞，编写利用脚本破解程序拿到主机的权限，这就需要对程序进行分析，了解操作系统的特性和相关漏洞，是是一个难度比较大的分支。   接下来介绍...
  • ctf里一道web换头题 http web安全 网络安全
    2021-08-20 14:33
    回答 1 已采纳 直接用burp拦截，改cookie，裸抓包后提示权限不足，我们直接改cookie。比较cookie中的u和r 会发现都是351e766803开头，所以我们把后面的东西拿去解密（MD5）一下。发现u是u
  • 信息安全网络大赛0基础 web安全
    2021-09-18 21:02
    回答 1 已采纳 路还很长,慢慢加油... 看看我的桌面配置 https://blog.csdn.net/qq_52549196/article/details/120354372 免费的练题网站 https://c
  • 反序列化的入门题 …. php 安全性测试
    2022-11-13 19:23
    回答 1 已采纳 截图中代码不全，下次记得不要贴图，要用代码块贴代码。否则大家一看这么麻烦都就不管了。get接收的参数，不经过滤就扔给反序列化方法去执行，如果产出的对象被特定方法使用了，就会产生安全漏洞。黑客完全可以通
  • CTF学习笔记——PWN（入门）
    2023-10-08 19:57
    花园宝宝小点点的博客 这篇笔记是我对自己初步学习CTF的一个小总结，主要涉及了PWN板块的入门题型，比如栈溢出等，这部分内容比较简单，算是对PWN形成一个简单的概念，来帮助我们进行后面的学习，本文没有很多基础知识的介绍，主要集中在...
  • CTF代码审计，有无解题思路 php web安全 有问必答
    2021-08-25 18:21
    回答 1 已采纳 这个代码总的来说就是用popen执行传入的命令（command），和popen的链接的模式（parameter），如果2个参数都未传入，则以php高亮语法显示当前这个脚本源代码。比较像后面，除非有特殊
  • 求CTF签到题RAS解法 c++ c语言 python
    2022-08-22 20:38
    回答 1 已采纳 (a-b)/4 得到 p*q 即得到了 n试下能不能大整数分解n能分解就结束了
  • 一个ctf题，为什么下面的代码str_replace要这样构造？ php web安全 网络安全
    2022-09-26 14:41
    回答 1 已采纳 不是有:1:就会执行__wakeup()，而是执行unserialize()时，先会调用这个函数__wakeup() PHP中 __wakeup()方法详解-php教程
  • 信息安全PWN入门指导
    2018-07-18 21:42
    信息安全PWN入门指导：用于CTF的入门和PWN的学习，是入门指导。
  • CTF的逆向IDA反汇编之后代码 c语言
    2022-06-22 11:03
    回答 1 已采纳 if ( v9 != -1416191457 || (v12 = "Sucess,This is ture token!!!\n", v6 != 1570219490) )改为if ( v9 = -1
  • 安恒ctf pwn课件
    2020-10-06 03:12
    安恒培训资料 栈溢出指的是程序向栈中某个局部变量中写入的字节数超过了这个变量本身所申 请的字节数，因而导致与其相邻的栈中的变量的值被改变。 Ø 程序能够向栈上写入数据。 Ø 写入的数据大小没有被良好地控制。...
  • [CTF PWN] 从0到0.00001 PWN入门超级详细
    2021-05-27 16:34
    Csome-Official的博客 超级详细的CTF中Pwn方向的介绍，非常适合小白萌新，真的超级超级详细。Pwn的简介 Pwn的理论工具准备 初学 工具 贮备知识 入门 工具 贮备知识 Pwn的学习 初学-从Writeup中学习 入门-从比赛中学习 Pwn的环境准备 ...
  • 没有解决我的问题, 去提问

问题事件

  • 已结题 （查看结题原因） 12月10日
  • 创建了问题 12月4日

悬赏问题

  • ¥15 HFSS 中的 H 场图与 MATLAB 中绘制的 B1 场 部分对应不上
  • ¥15 如何在scanpy上做差异基因和通路富集？
  • ¥20 关于#硬件工程#的问题，请各位专家解答！
  • ¥15 关于#matlab#的问题：期望的系统闭环传递函数为G(s)=wn^2/s^2+2¢wn+wn^2阻尼系数¢=0.707，使系统具有较小的超调量
  • ¥15 FLUENT如何实现在堆积颗粒的上表面加载高斯热源
  • ¥30 截图中的mathematics程序转换成matlab
  • ¥15 动力学代码报错，维度不匹配
  • ¥15 Power query添加列问题
  • ¥50 Kubernetes&Fission&Eleasticsearch
  • ¥15 報錯：Person is not mapped，如何解決？