التحدي الثالث وألاخير كان ممتع نوعاً ما
نلاحظ هنا البرنامج يطلب منك تدخل input لكن لو تشوف لن الكود راح تكتشف ان فيه ثغرة Format String
وعشان توصل لها لازم تدخل string ذا "the dark knight" وثم من بعده الاستغلال
ونلاحظ انه فيه strings داخل البرنامج
الstring ذا عبارة عن الفلاق وعشان نسربه من server نكتب البايلود ذا
هنا نقول الstring رقم 14 أبيك تطبعه لي
وبكذا طلع لنا الفلاق
Last updated 3 years ago
%14$s
