瘦瘦啤酒

文章
7
资源
0
加入时间
2年10月18天

MailBox writeup(step1)

又是一道pwn。这题貌似是蓝莲花的题目=,=先用连接上去看看,好像是个发送邮件的程序,有很多的字符串的输入,但是好像都是限制了长度了。长度限制一到就毫不留情的结束输入。 看不出什么,直接丢ida。 主要的代码都在main函数里面。相当坑爹的流程,慢慢理清楚吧。溢出点是在sendmail函数里面。.text:08049362 mov dword ptr [esp], offset aT