摘要:
F | 01. sign_in baby_pack取出加密段,循环异或 enc = bytes.fromhex('666D63647F7D3675573879547F3D3E3F20214D7620666F6A') for i, c in enumerate(enc): print(chr(c^ i 阅读全文
摘要:
# pwn ## Electrical System 在Plaease enter you card id中,可以存储shellcode,在读取choice的地方,读取了0x20个字节到Int变量中,形成了站溢出,构造ROP,将函数返回地址指向到cardid所在的区域,执行shellcode。 `` 阅读全文