hackme pwn toomuch1 - 二分法解题

最新推荐文章于 2024-06-13 22:59:21 发布
原创 最新推荐文章于 2024-06-13 22:59:21 发布 · 301 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了一个基于二分法的猜数字游戏，详细解释了如何在0到100的范围内，利用8次猜测机会找到目标数字。通过实例演示了算法的执行流程，从50开始逐步缩小范围，直至猜中目标数字56。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

分析函数流程：

首先是密码正确性判断，然后是玩游戏~

第一关：43210

典型的二分法猜数字：0~100的区间，有8次机会！

2^8=256>100，次数足够了

第一次猜50，大了就说明数字在0~49中，则猜25；小了就说明数字在51~99中，则猜75；最后得到结果，即得到fake_flag

（fake_flag是这个题的第一关）

截图如下：

这里运气比较好，猜56就中了，原理是一样的（响应作者的号召，把FLAG加码）

攻防世界(pwn篇)---level0
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
04-13 1852
攻防世界(pwn篇)—level0 文章目录攻防世界(pwn篇)---level0题目描述基本情况分析运行分析IDA 分析分析出payloadexp 题目描述 菜鸡了解了什么是溢出，他相信自己能得到shell 基本情况分析 发现只开启了 NX(数据不可执行)保护机制，因此可以做栈溢出漏洞攻击。 1.RELRO: RELRP会有Pratial RELRO 和FULL RELRO，如果开启FULL RELRO，意味着我们无法修改got表 2.Stack: Canary found 表示不能直接用溢
ISCC 2017 部分解题记录 By Assassin
Assassin
06-04 4739
Basic 50 Wheel Cipher 加密表： 1: < ZWAXJGDLUBVIQHKYPNTCRMOSFE < 2: < KPBELNACZDTRXMJQOYHGVSFUWI < 3: < BDMAIZVRNSJUWFHTEQGYXPLOCK < 4: < RPLNDVHGFCUKTEBSXQYIZMJWAO < 5: < IHFRLABEUOTSGJVDKCPMNZQWXY
hackme pwn toomuch2 [buffer overflow + ROPx86]
ACdream
01-27 416
checksec一下，发现啥保护也没有，不需要再找libc的版本了 这里的漏洞点在toomuch1中说过了 在toooomuch函数中，覆盖0x18+4个值，即可达到溢出效果 下一步目标是：将"/bin/sh"写入bss段中，然后执行system函数即可 类似x64平台，在x86中也有相似的通用gadgets exp1： 利用gets+system： #!/usr/bi...
hackme pwn toomuch1 - buffer overflow
ACdream
01-23 358
一开始看到这个漏洞还是蛮明显的~ 这里s的长度只有0x18个字节，然后用的是gets和strcpy来输入和传递，意味着没有长度限制与安全检查，所以可以直接缓冲区溢出来覆盖函数返回地址 返回地址在ebp + 4，这里是ebp - 18 中间的填充值也就好算了~和homework一样，这里有现成的函数重用 代码如下： #!/usr/bin/env python # coding=utf...
toooomuch和toooomuch2的wp
一个码农的笔记
12-13 3518
https://hackme.inndy.tw/scoreboard/ 题目很有趣，我做了toooomuch这个题目感觉还不错，我把wp分享出来，方便大家学习 toooomuch的题目要求是： nc hackme.inndy.tw 7702Can you pass the game?这个题目是一个二分猜测题目，很简单，passcode是硬编码在binary里面的 toooomuch-2的题目
pwnable.kr coin1 WP
Casuall的博客
05-12 401
首先看一下题目 题目的意思是让你玩一个游戏，给你一些金币，其中有一个假币，这个假币外表和真的金币一样，但是重量不同，真的金币重量为10，假币重量为9。你需要帮他找到100枚假币才能过关。 游戏规矩如下： 给你N枚硬币和C次机会 选择硬币的序号，称重 你获得硬币的重量 第二步和第三步重复C次，然后你给出正确答案（也就是哪一枚是假币） 下面给出了一个列子，比如给你4枚硬币，2次机会，你第一次选择...
猜数游戏，比较三种算法
lucksea的博客
06-13 1081
一个人（通常称为出题者）在心中想一个特定范围内的数字，比如 1 到 100 之间。另一个人（通常称为猜题者）通过不断猜测来试图猜出这个数字。以1 到 100 之间为例，分别使用黄金分割搜索法、二分法、随机数法计算猜出数字所用的步数，以图表的形式进行比较。猜题者每次猜测后，出题者会告知猜测的数字是大了还是小了，猜题者根据这些提示继续猜测，直到猜对为止。
mqtt-pwn:MQTT-PWN打算成为IoT Broker渗透测试和安全评估操作的一站式服务
05-02
MQTT-PWN MQTT是一种机器对机器的连接协议，被设计为一种极其轻量级的发布/订阅消息传递，并已被全球数百万个IoT设备广泛使用。 MQTT-PWN打算成为IoT Broker渗透测试和安全评估操作的一站式商店，因为它结合了枚举...
qwb2019md_pwn_stkof1-强网杯
最新发布
11-04
“qwb2019md_pwn_stkof1-强网杯”这一标题中，我们可以拆解出几个关键的信息点。首先，“qwb”可能是某个活动或比赛的缩写，结合“强网杯”这一标签，我们可以推断出这是一个与网络安全相关的竞赛。从描述部分反复...
BugkuCTF-PWN题pwn7-repeater详细讲解多解法
am_03的博客
08-31 4503
知识点 解题流程 方法一 查看文件类型： 32位文件 查看保护机制 只开启了NX 32位IDA打开 伪码： 0x70=112 0x64=100 发现该题目为典型的格式字符串漏洞。 解题思路 此题的大概思路如下： 1、找到libc_start_main在栈内的偏移，使用%p暴露该地址 2、利用LibcSearcher猜测使用的libc，算出libc基址 3、计算出此libc的system地址 4、把prinf的got表改为system地址 5、执行system(’/bin/sh’) 具体调试 执行gd
pwn-x64-printf泄露题目
08-04
x64 printf回显漏洞
猜数字小游戏+折半查找法（二分法）+三次密码输入+字母大小写转换
Sock的博客
11-02 661
猜数字小游戏： #include&amp;lt;stdio.h&amp;gt; #include&amp;lt;time.h&amp;gt; #include&amp;lt;stdlib.h&amp;gt; /* 猜数字小游戏 */ int menu() { printf(&quot;**********1.开始游戏**********\n&quot;); printf(&quot;**********0.结束游
密码 猜数字游戏 二分法找下标 字符反转
gaoster的博客
11-19 333
#include<stdio.h> #include<stdlib.h> #include<string.h>//密码 int main(){ int i = 0; for (; i < 3; i++) { printf(“请输入密码:”); char passwd[1024] = { 0 }; scanf("%s", passwd); if (strcm...
hackme pwn homework
ACdream
01-23 409
根据提示：Index out bound, Return Address 根据源码： void run_program() { int arr[10], i, v, act; …… while(1) { …… switch(act) { case 0: return; ...
gdb工具pwndbg与peda与gef
热门推荐
ACdream
02-07 1万+
在调试时有时候需要不同功能，在gdb下需要安装两个工具pwndbg和peda，可惜这两个不兼容 pwndbg在调试堆的数据结构时候很方便 peda在查找字符串等功能时方便 安装pwndbg： git clone https://github.com/pwndbg/pwndbg cd pwndbg ./setup.sh 安装peda： git clone https://git...
rot13加密解密
ACdream
02-15 7868
rot13加密解密小工具，python代码 def Upper(ch): if ch>='A' and ch<='Z': return True def Lower(ch): if ch>='a' and ch<='z': return True def rot13(s): flag = '' for i in s: if Upper(i) == True:
缓冲区溢出漏洞
ACdream
04-27 5667
这个也是很常见的一个漏洞，原理是在没有栈保护的时候（或者有Canary的值然后被我们泄露出来之后），我们可以覆盖掉栈帧的返回地址，然后控制函数流程，从而达到提权的目的。 以2017陕西省的比赛赛题pwn_box为例进行调试 缓冲区溢出一般发生在字符串的读取，因为没有做边界上的检查，会导致读取的字符数量可能大于程序中申请的数量，导致栈溢出 截图中可以看到，Password的地方有个
LibcSearcher
ACdream
02-14 4390
来自github的CTF工具 https://github.com/lieanu/LibcSearcher https://github.com/niklasb/libc-database 做pwn题时经常需要泄露libc中某些函数地址（如puts、write、gets等）来确定libc版本，然后根据版本和相对偏移计算system等函数地址，从而进行下一步 例题：基本ROP - ret2l...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值