Villain [PWN]

التحدي الثالث وألاخير كان ممتع نوعاً ما

Decompile Code

نلاحظ هنا البرنامج يطلب منك تدخل input لكن لو تشوف لن الكود راح تكتشف ان فيه ثغرة Format String

وعشان توصل لها لازم تدخل string ذا "the dark knight" وثم من بعده الاستغلال

ونلاحظ انه فيه strings داخل البرنامج

الstring ذا عبارة عن الفلاق وعشان نسربه من server نكتب البايلود ذا

%14$s

هنا نقول الstring رقم 14 أبيك تطبعه لي

وبكذا طلع لنا الفلاق