fmtstr

[BUUCTF]-PWN:inndy_echo解析

查看保护查看ida有格式化字符串漏洞，可以修改printf的got表内地址为system，传参getshell解法一：在32位中可以使用fmtstr_payload直接修改，免去很多麻烦完整exp：frompwnimport
Clxhzg·2024-02-08 12:33

FmtStr - C++ Builder

C++Builder参考手册➙System::Sysutils➙FmtStr格式化数据到字符串头文件：#include命名空间：System::Sysutils函数原型：void__fastcallFmtStr
玄坴·2024-01-14 23:00

软件安全-课后练习-格式化字符串-fmtstr2-随笔

一、准备工作题目-百度网盘1.2.代码审计只要输入不是yes或者no，就会调用到存在格式化字符串漏洞的printf函数如果authenticated的值为1195526213（十六进制：0x47424845），就可以得到flag。二、思路：通过格式化字符串覆盖存储authenticated变量的地址对应的内容为1195526213（十六进制：0x47424845）三、找到存储authenticat
irontys·2023-06-16 06:19

[buuctf][第五空间2019 决赛]PWN5

那么就可以开始写脚本了，知道了偏移是10，之后继续利用pwntools带的fmtstr_payloa
逆向萌新·2022-09-20 08:37

堆基础练习题 —— 1

题目地址：请看pwn栈溢出基础练习题——1；放了本博客的所有练习题目fmtstr_uaf目录题目分析解题思路全部代码题目分析发现栈上基本没有什么保护，则很有可能有栈溢出漏洞和栈上执行shellcode漏洞
Mokapeng·2022-07-21 20:48

pwn----Fmtstr(一)

终于进格式化漏洞了，也终于把攻防世界的新手题做完了先说说原理叭叭叭常见的好吧就是print函数，根据格式化字符串来输出信息，可以进行写信息详细请见格式化字符串下面分别举例子（一切的根本是可以控制格式化字符串为你想要的东西）读取信息利用%x来获取对应栈的内存，但建议使用%p，可以不用考虑位数的区别。利用%s来获取变量所对应地址的内容，只不过有零截断。利用%order$x来获取指定参数的值，利用%or
·2021-03-14 06:32

pwn----Fmtstr(二)

接着上面一篇说劫持got表从而获得shell原理在我们的got表中，存储的是函数的真实地址，调用got表时，实际上是跳到真实地址去执行。所以我们只要（parial下）将got表的地方修改成我们想要函数的实际地址，就可以利用了题ctf-wiki上的pwn3，太长这里就不贴了直接expfrompwnimport*fromLibcSearcherimportLibcSearcher#context.lo
·2021-03-14 06:32

echo和echo2 writeup

反编译一下：ida很明显的一个格式化字符串漏洞，加上程序中存在system函数，所以可以将printf_got覆盖成system函数，再传入"/bin/sh"来getshell这里我用了pwntools库中的fmtstr_payload
zs0zrc·2020-08-21 19:56

原来IntToHex是这么实现的。。。

看delphi自带的源码是如此：functionIntToHex(Value:Integer;Digits:Integer):string;//FmtStr(Result,'%.
soft_ice·2020-08-18 22:53

格式化字符串漏洞利用

学习资料：https://ctf-wiki.github.io/ctf-wiki/pwn/linux/fmtstr/fmtstr_exploit/https://veritas501.space/2017
xiaoyuyulala·2020-08-18 21:05

pwn初识格式化字符串漏洞

格式化字符串漏洞通常情况下是由printf函数产生的；正常情况下我们用printf函数输出字符串时是这样的：chara[100]="fmtstr";intb=12,c=666;printf("%s%d%
钞sir·2020-08-11 17:32

pwn - 格式化字符串攻击

前言日前入门pwn，粗浅学习了写shellcode，rop，栈溢出攻击，现在遇到了fmtstr，把我头搞炸了，决定好好学习一下，写一篇文章作为记录，供日后参考样本题目：https://ctf.sixstars.team
schwarzer_w·2020-08-11 04:14

i春秋上的几道pwn题

01.pwnme-50:Tag:fmtstr任意读/整型溢出/ret2csu_init#encoding:utf-8frompwnimport*#context.log_level='debug'defleak
Sopora·2020-06-26 14:28

2019.11.3 unctf babyfmt （格式化字符串任意地址的读和写）

重要的步骤就是利用fmtstr_payload0往
藏蓝色的达达·2020-06-21 19:03

关于keil c51的printf,sprintf

页面完全不给力,语焉不详.今天有经过百度,才发现奥秘在printf里面,帮助的printf页面详细解释了"%".格式化字符串的各种格式化.Summary#includeintprintf(constchar*fmtstr
llqy·2020-03-04 16:29

Keil C51中通过printf函数进行串口调试

函数原型：#includeintprintf(constchar*fmtstr/*
VictorWayne·2020-01-16 17:19

格式化字符串漏洞

格式化字符串漏洞github地址：https://github.com/ylcangel/exploits/tree/master/fmtstr你可以用于学习，但不能用于商用（如出书、以盈利为目的的课程
sp00f·2019-10-30 13:16

攻防世界新手pwn题：CGfsb （格式化字符串漏洞）初解

攻防世界新手pwn题：CGfsb（格式化字符串漏洞）初解在开始看这题之前，可以看CTF-wiki中有关格式化字符串漏洞的利用[link]https://wiki.x10sec.org/pwn/fmtstr
qq_35066257·2019-09-24 18:12

CGfsb-格式化字符串漏洞

引用维基百科https://ctf-wiki.github.io/ctf-wiki/pwn/linux/fmtstr/fmtstr_intro/格式化字符串函数可以接受可变数量的参数，并将第一个参数作为格式化字符串
Casuall·2019-05-21 10:49

2015-CSAW-contacts [fmtstr in heap]

先尝试着找到漏洞点：fmtstr在新建联系人时，如果在Description项中输入格式化字符串，在存在相应漏洞点然后对应到：先Create，再Display，并定位到相关函数程序开启了NX和Canary
Flying_Fatty·2019-03-05 23:46

三个白帽 pwnme - k0 [fmtstr] - [Hijack RetAddr]

程序运行起来功能很简单：输入用户名密码、输出用户名密码、退出运行起来发现：这里可能会有个缓冲区溢出的漏洞，在输入用户名时可以超过20个，超过的部分成了密码进一步测试发现，该程序存在fmtstr漏洞在程序
Flying_Fatty·2019-02-27 19:47

noxctf-2018-wp

pwn1-believeMex86elf|nx,stackcanary漏洞点:40个字符内的格式化字符串使用pwntools的fmtstr_payload生成payload(设置write_size="
fantasy_learner·2019-01-07 18:32

关于 GetMem 和 GetMemory 的区别 - 回复"下雨天2"

www.cnblogs.com/del/archive/2008/05/02/1179416.html#1179645 我觉得 GetMem 和 GetMemory 的功能是一样的, 有点类似与 Format 和 FmtStr
·2015-10-31 10:34

SysUtils.FmtStr、SysUtils.Format - 格式化输出

FmtStr 是个过程, 它是用第一个参数来返回结果的; Format 是个函数, 返回值就是格式后的结果.
·2015-10-27 15:14

SysUtils.FmtStr、SysUtils.Format - 格式化输出

FmtStr是个过程,它是用第一个参数来返回结果的;Format是个函数,返回值就是格式后的结果.举例:var str:string; begin FmtStr(str,'最大整数是:%d',[MaxInt
涂孟超·2014-09-26 15:00

关于 GetMem 和 GetMemory 的区别 - 回复"下雨天2"

//www.cnblogs.com/del/archive/2008/05/02/1179416.html#1179645我觉得GetMem和GetMemory的功能是一样的,有点类似与Format和FmtStr
涂孟超·2014-09-26 15:00

Java Date 类中的各种格式输出

StringfmtStr="HH:mm:ss"; SimpleDateFormatformat=newSimpleDateFormat(fmtStr); Stringresult=format.format
zalion·2013-07-04 16:00

如何实现参数个数不定的函数？

原理就是声明一个类似 int  func  (  char  *fmtstr,  ...)的函数 然后在函数中判断fmtstr的下一个参数的类型如float，然后将fmtstr的地址+sizeof(float
cosmoslife·2012-06-06 12:00

模拟MFC TRACE宏

  #ifdef _DEBUG #define PRINT(str) OutputDebugString(str); #define PRINTF(fmtstr, ...) \ {\
gfdice·2010-09-07 14:00

Delphi中IntToStr函数的汇编代码

; 摘自：Delphi的SysUtils单元       function IntToStr(Value: Integer): string;//  FmtStr
cqujsjcyj·2009-10-30 11:00

串口 pdu解码

len:Integer;cur:Integer;t:String;beginResult:='';len:=Length(s);i:=1;whilei<=lendobegincur:=ord(s[i]);FmtStr
xwchen·2008-05-27 10:00
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他