发表于

0x00 前言

网上查阅相关文章后自己做的笔记

0x01 格式化字符串绕过

程序：
​ 

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
#include <stdio.h>
#include <unistd.h>
void getflag(void) {
	char flag[100];
	FILE *fp = fopen("./flag", "r");
	if (fp == NULL) {
		puts("get flag error");
	}
	fgets(flag, 100, fp);
	puts(flag);
}
void init() {
	setbuf(stdin, NULL);
	setbuf(stdout, NULL);
	setbuf(stderr, NULL);
}
void fun(void) {
	char buffer[100];
	read(STDIN_FILENO, buffer, 120);
}
int main(void) {
	char buffer[6];
	init();
	scanf("%6s",buffer);
	printf(buffer);
	fun();
}
阅读全文 »

发表于

0x00 前言

自己做PWNABLE.KR时的记录，持续更新

可以使用scp远程下载文件到本地调试：

1
scp -P 2222 username@servername:remote_dir/ /tmp/local_dir

例如：

1
2
3
mask@mask-virtual-machine:~/PWNABLE.KR/fd$ scp -P 2222 fd@pwnable.kr:/home/fd/fd.c /home/mask/
fd@143.248.249.64's password: 
fd.c100%  418 0.4KB/s   00:00

​

阅读全文 »

发表于

0x00 基础知识

触发格式化字符串漏洞的函数有限，主要就是printf,sprintf.fprintf等print家族函数，就用printf为例来记录一些相关的基础知识。

阅读全文 »