
hackthebox pwn
文章平均质量分 61
hackthebox pwn 专门是做Pwn的题目的
EdSu
网络安全小学生
展开
-
HackThebox Lesson
这个问题详细讲很难 虽然name的大小是32 但是 你输入到39 也没问题因为寄存器和栈的运行原理输入到39 是没问题的 到40 就会造成这个问题 后续我会单独出一个关于栈溢出的帖子。这个问题在于C 编译的原理 虽然每调用但是他是有地址的 只是没有call 这个地址的地方就是他存在但是没人用它 怎么看呢 可以用Windows可以用IDA Xdbg Linux直接。这个需要去看C的相关资料 scanf()是有可能的 scanf_s()是安全的。他的服务器地址在上面截图上是有的 直接nc 连接就是了。原创 2024-04-01 16:49:30 · 402 阅读 · 0 评论 -
HackThebox Getting Started
PWN系列 每日一更。原创 2024-04-02 14:09:50 · 272 阅读 · 1 评论 -
hackthebox Jeeves
322419379 转换 16 进制 0x1337BAB3。今天两更 主要是因为这两个题都比较简单。十进制转换一下16进制 直接 执行就行。这次没有源文件了 IDA反编译看下。原创 2024-04-08 11:27:36 · 179 阅读 · 1 评论 -
hackthebox Entity
根据用户输入的命令的首字符执行相应的操作。,将操作类型设置为 STORE_SET,表示用户想要设置数据存储区域中的值。,将操作类型设置为 STORE_GET,表示用户想要获取数据存储区域中的值。FLAG:调用 get_flag() 函数来检查数据存储区域中的值是否符合条件,如果符合则显示 flag。程序会根据用户的选择执行相应的操作,并根据存储的数据来决定是否显示 flag。:调用 menu() 函数来显示菜单并等待用户输入,返回一个包含用户选择操作和字段类型的 menu_t 结构体。原创 2024-04-08 11:09:24 · 376 阅读 · 0 评论