攻防世界 Mysterious

简介: 攻防世界 Mysterious

这是在输入一个正确的字符串之后,对Text字符串进行了一系列拼接操作然后输出

我先想到动调获取一下拼接好的字符串

首先字符串的大小大于6的话会退出程序

打好两处断点

在第一处断点断下来之后,手动Ctrl+N将EIP寄存器改到strcpy的位置

然后直接运行

发现不能得到正确的flag

多试几次会发现前几位的值和输入的值有关系

实际上,看判断条件和v4

flag的第一部分是输入的前三个字符的数值加1

能得到输出的字符串是122xyz

 

相关文章
|
网络协议 Java 数据库连接
2023第二届陇剑杯网络安全大赛 预选赛复盘学到的一些经验
2023第二届陇剑杯网络安全大赛 预选赛复盘学到的一些经验
253 6
[NSSRound#3 Team]jump_by_jump
[NSSRound#3 Team]jump_by_jump
105 0
|
11月前
|
数据安全/隐私保护
思科模拟器Cisco Packet Tracer 8.2.1注册、下载和安装教程(正确+详细)
本文详细总结了思科模拟器Cisco Packet Tracer 8.2.1注册、下载和安装教程(正确+详细),看这一篇就够啦~
37524 6
思科模拟器Cisco Packet Tracer 8.2.1注册、下载和安装教程(正确+详细)
|
安全 关系型数据库 MySQL
2023 金砖国家职业技能大赛网络安全省赛二三阶段样题(金砖国家未来技能挑战赛)
2023 金砖国家职业技能大赛网络安全省赛二三阶段样题(金砖国家未来技能挑战赛)
|
NoSQL 安全 Redis
Bugku S3 AWD排位赛-3(带你入门awd流程)
Bugku S3 AWD排位赛-3(带你入门awd流程)
1395 1
|
安全 Shell 网络安全
文件上传漏洞(四)edjpgcom
文件上传漏洞(四)edjpgcom
|
安全 Linux Android开发
【答案】2023年国赛信息安全管理与评估二阶段答案
【答案】2023年国赛信息安全管理与评估二阶段答案
【答案】2023年国赛信息安全管理与评估二阶段答案
|
安全 网络安全 网络协议
【信安评估】2024年全国职业院校技能大赛高职组“信息安全管理与评估”安徽省选拔赛赛项规程
【信安评估】2024年全国职业院校技能大赛高职组“信息安全管理与评估”安徽省选拔赛赛项规程
1840 0
【信安评估】2024年全国职业院校技能大赛高职组“信息安全管理与评估”安徽省选拔赛赛项规程
|
存储 缓存 网络协议
CDNJS/UNPKG/JSDelivr 太慢用不了,换成这些国内高速镜像
npm cdn, cdnjs, unpkg, jsdelivr, zstatic, zstatic.net, s4.zstatic.net
17182 4
picgo/typora图床配置问题汇总:你可能犯的都在这里
picgo/typora图床配置问题汇总:你可能犯的都在这里
1550 0
下一篇
oss云网关配置