这是在输入一个正确的字符串之后，对Text字符串进行了一系列拼接操作然后输出
我先想到动调获取一下拼接好的字符串
首先字符串的大小大于6的话会退出程序
打好两处断点
在第一处断点断下来之后，手动Ctrl+N将EIP寄存器改到strcpy的位置
然后直接运行
发现不能得到正确的flag
多试几次会发现前几位的值和输入的值有关系
实际上，看判断条件和v4
flag的第一部分是输入的前三个字符的数值加1
能得到输出的字符串是122xyz
攻防世界 Mysterious
2023-10-31
78
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
攻防世界 Mysterious
目录
相关文章
|
9月前
|
PHP
|
9月前
|
存储
安全
数据安全/隐私保护
|
9月前
|
SQL
数据库
数据安全/隐私保护
|
SQL
数据库
|
9月前
|
安全
PHP
数据安全/隐私保护
|
NoSQL
安全
Shell
|
传感器
监控
安全
攻防演练 | 攻防在即，RASP为上
RASP技术结合SCA分析技术、IAST技术可以在DevSecOps模型的整个生命周期中对代码安全进行检测、防御，实现安全左移，不局限于应用运行时的事后防御。而且，RASP技术集合BAS技术可以在攻防演练活动中实现自动化检测，对安全威胁进行验证，确保安全链路完整。
303
0
0
|
Web App开发
安全
前端开发
Web安全的三个攻防姿势
8406
0
0
|
Web App开发
安全
JavaScript
关于Web安全的三个攻防姿势
1444
0
0
热门文章
最新文章
1
deepseek部署的详细步骤和方法，基于Ollama获取顶级推理能力！
2
讨论阶段性给予客户交付物所引发的风险问题
3
Linus Torvalds将中国亮相LinuxCon + ContainerCon + CloudOpen
4
DispatcherServlet与初始化主线
5
网络安全研究人员发现新漏洞：或成另一个WannaCry
6
Swift中常量和变量的声明
7
[20160516]adrci purge.txt
8
Docker Secure Deployment Guidelines
9
Eclipse没有权限操作rt.jar包中的sun包，导致sun.net.ftp.FtpClient引用报错
10
Learning Cocos2d-x for WP8（9）——Sprite到哪，我做主
1
去中心化存储：数据存储的新范式
117
2
AI 赋能混合云运维：告别手工操作，迈向智能自愈！
116
3
从Excel到大数据：别让工具限制你的思维！
110
4
Go 切片导致 rand.Shuffle 产生重复数据的原因与解决方案
97
5
基于SVPWM矢量控制的无速度传感器电机控制系统simulink建模与仿真
34
6
基于小波变换和峰值搜索的光谱检测matlab仿真,带GUI界面
38
7
DragAnything：视频PS来了！开源AI控制器让视频「指哪动哪」：拖拽任意物体轨迹，多对象独立运动一键生成
40
8
FoloUp：比HR更懂岗位需求！开源语音面试平台爆火：1份岗位需求生成100问，语音AI追问逻辑漏洞
29
9
KTransformers：告别天价显卡！国产框架让单卡24G显存跑DeepSeek-R1 671B大模型：推理速度飙升28倍
298
10
基于深度学习的路面裂缝检测算法matlab仿真
24