[SWPUCTF 2023 秋季新生赛]神奇的strlen
| ID： | 11527 |
|---|---|
| 标题： | [SWPUCTF 2023 秋季新生赛]神奇的strlen |
| 描述： | None |
| 类型： | 栈 |
| 网站： | NSSCTF |
| 题目链接： | https://www.nssctf.cn/problem/4545 |
| 赛事： | SWPUCTF |
| 年度： | 2023 |
| Flag值： | 无 |
| writeup： |
https://blog.csdn.net/Xzzzz911/article/details/133945990 （答案核心：通过\x00绕过strlen检测，构造ROP链泄露puts地址并计算libc基址，最终获取shell。验证过程：网页1详细展示了利用\x00截断输入、栈溢出泄露got表、计算system地址的完整exp代码 1） |