RE 部分转载来自安全客(2021DASCTF 一月赛 RE 部分)

RE

decryption-100

Try to decrypt me!

我从一个多月前开始发现石墨的粘贴图片功能很好用，可以直接Ctrl + V把图片放上去。 早期的时候我写博客为了避免麻烦都是不贴图片的，发现了这个功能之后就基本上是在石墨上写作，然后导出markdown文件。

PWN

big_family

程序存在off by null漏洞，但是对申请的size有限制，申请范围在0x10~0x46之间，所以对于利用方式也有所限制。

这是一道BROP的题目，题目只给了nc的地址和端口

经过使用%p测试可以发现程序存在printf格式化字符串漏洞。

解题步骤

1.确定程序位数

我是用的方法是用多个%p输出栈上的地址，然后对其内容进行分析：

栈题没有堆题那么需要符号信息，所以这道题可以开局先用gclibc替换libc

这次比赛是和V&N的大师傅们一起打的，我也学到了好多，比赛期间 + 赛后复现的题目我都会放在这篇文章中。 V&N最后拿了比赛的第六名！！ V&N太强啦！！冲冲冲