B0rry

摘要： 远程连接，没有什么可用信息。 file 查看文件。32 位 ELF 可执行文件。 checksec 查看文件安全属性。开启了 NX 保护，栈上无法执行。 IDA 打开文件。查看 main 函数，发现了 gets() 高危函数。 并且在 get_secret 函数中找到了后门。它用只读模式打开 fla 阅读全文

摘要： 远程交互以下。 file 查看文件属性。64 位，LSB 可执行文件。 checksec 查看文件安全属性。开启了 NX 保护，栈上无法执行。 IDA 打开文件查看 main 函数。 代码流程：让用户输入一个整数，再将其存到 nbytes 变量中，之后通过 if 判断用户输入的整数是否大于 10 了 阅读全文