2019年4月6日

pwnable.kr-col-witeup

摘要: 和上道题类似,先看看col.c代码呗。 欧克,此程序可以查看flag内容,下载下来慢慢分析。 好叭,他是要输入20个字节,然后每4个字节分块这样相加,结果和0x21DD09EC比较。 先验尝试可知,不成出现00否则会截断,所以算算吧。 0x21DD09EC/5=0x06C5CEC8......4,那 阅读全文

posted @ 2019-04-06 23:15 HYWZ 阅读(185) 评论(0) 推荐(0) 编辑

pwnable.kr-fd-witeup

摘要: 登录进远程电脑,看到flag,查看内容,权限不够失败咯,ls -la看看权限。 欧克,fd用户对flag只用可读权限,但是呢,看到fd用户对fd文件有s权限,它指设置使当前在执行阶段具有文件所有者的权限。看看fd.c源码信息: 看到了查看flag的命令,耶,说明执行fd会执行此命令(fd在执行状态具 阅读全文

posted @ 2019-04-06 22:28 HYWZ 阅读(109) 评论(0) 推荐(0) 编辑

导航