BUU-picoctf_2018_echooo-WP
其实这题之前还做了一道,但是有点晚了,而且做这俩题浪费了很多时间,有点不高兴,那个的wp就明天再说吧

没什么可说的,偏移是8,nc上去%8$s就可以了

XCTF-250-WP

这个 print,不仔细看怎么看的出来!(这个v4我愚蠢地以为是识别错误)浪费我半个小时想到底怎么用fmt利用!更可气的是xctf上还没什么人做,让我以为很难,又是什么我没学过的高级利用,点开 print一看,好嘛,就是这么简单枯燥的一个栈溢出!

XCTF-echo_back2-WP
写在前面
由于我本地的环境和服务器完全不一样,所以这道题其实我完全没法做,看着wp云pwn了一下也算是学了一下scanf的部分实现了。

可见在本机,覆盖stdin的_IO_buf_base最低字节为0的话,是达不到修改_IO_buf_base的效果的。其实我已经用patchelf替换了libc,但是还是无法还原靶机。打算是之后搭建一套docker环境尽量还原靶机来对这类题进行动调。
…