Search the Community

Здравейте, хорааа Отскоро се заиграх с разни аматьорски CTF задачки, но ударих на камък с една и не знам от къде да я подхвана. Идеята е, че имаме проста C програмка и искаме да изпълним функция, която никъде не се извиква. Програмата е със следната структура: struct data { char a[10]; int b; }; void never_called_function() { printf("Success"); } int main() { struct data d; scanf("%s", d.a); return 0; } Ясно, че за да видим заветния "Success", трябва с gdb да намерим адреса на never_called_function() и да въведем такава стойност за d.a, че да overflow-нем в стека до този адрес. Притеснява ме и начина на компилиране: gcc -o program -O0 -ggdb -fno-stack-protector program.c Някакви идеи как да подходя?

Програмирам с HTML5, CSS3, Java, JS, PHP, Python3, C, C++, C#.......Работя и с Command Prompt(CMD)

След дискусията в чата ще сумирам основните неща в тема Та относно езикът C: В основата си е направен за low level програмиране. Денис Ричи го измисля за да пренапишат Unix от асемблер на език на по-високо ниво за да се портва по-лесно от една архитектура на друга. Пишеш на C Unix един път - компилираш го с компилатор за съответната архитектура много пъти. Езика е много прост и синтаксиса му може да се научи за седмица, но работи с low level концепции като указатели и памет. Най-големия му трън е че менажирате заделянето и освобождаването на памет на ръка (всеки език от високо ниво с който сме свикнали да работим го прави това автоматично). Освен това няма проверки за границите на масиви и променливи - съвсем спокоино може да запишете 50 елемента в масив за 10 елемента. От една страна това е добре, тъй като Инфосек щеше да е доста скучно място без buffer overflow и heap overflow уязвимости, от друга е кофти когато ти криптират работните документи заради уорм от мрежата Пояснение: Да сме наясно ANSI C НЕ Е C++. C++ е отделна тема. Човекът зад него е Строустръп и езикът е съвсем друго недоразумение, което може да обхване flame war от няколко десетки страници Книги (лични преференции): https://www.amazon.co.uk/d/cka/Programming-Language-Kernighan-Published-Prentice-second-Paperback/0876925220 https://www.amazon.co.uk/d/cka/C-Programming-Modern-Approach-K-N-King/0393979504/ Статии: http://www.gamasutra.com/view/news/126423/Opinion_The_Demise_Of_The_Low_Level_Programmer.php

-= Welcome to Python -= * Python Programming Made Easy (2016) * Python (2016) * Programming Google App Engine with Python (2015) * Python for Finance (2015) * Fluent Python (2015) * Learning pandas (2015) * QGIS Python Programming Cookbook (2015) * Python for Secret Agents, Second Edition (2015) * Python Unlocked (2015) * Python Data Visualization Cookbook, Second Edition (2015) * Programming ArcGIS with Python Cookbook Second Edition (2015) * Python Programming for Arduino (2015) * Automate the Boring Stuff with Python: Practical Programming for Total Beginnerso (2015) * Python Programming for Beginners (2015) * Complete Guide For Python Programming (2015) * Python Data Science Cookbook (2015) Cython (2015) * Effective Python (2015) * Python for Google App Engine (2015) * Python Programming by Example (2015) * Python: Learn the Basics FAST From Python Programming Experts (2015) * Learning Flask Framework (2015) * Functional Python Programming (2015) * Python Game Programming By Example (2015) * Beginning Python Games Development With Pygame (2015) * ArcPy and ArcGIS–Geospatial Analysis with Python (2015) * Python GUI Programming Cookbook (2015) * INTRODUCTION TO PROGRAMMING WITH PYTHON (2015) * Teach Your Kids to Code: A Parent-Friendly Guide to Python Programming (2015) * Building Machine Learning Systems with Python Second Edition (2015) * Mastering Python Forensics (2015) * DOING MATH WITH PYTHON Use Programming to Explore Algebra, Statistics, Calculus, and More! (2015) * Learning Data Mining with Python (2015) * Learning Python Network Programming (2015) * Python Network Programming Cookbook (2014) * Mastering Object-oriented Python (2014) * Learn Python in One Day and Learn It Well (2015) * Python Parallel Programming Cookbook (2015) * Mastering Python Design Patterns (2015) * Python 3 Object-oriented Programming (2015) * Web Scraping with Python (2015) * Data Science from Scratch: First Principles with Python (2015) * PYTHON MADE SIMPLE (2015) * Spark for Python Developers (2015) * Python Application Development Cookbook (2015) * Test-Driven Web Development with Python (2014) * Python Tools for Visual Studio (2014) * Building Mapping Applications with QGIS (2014) * Python Pocket Reference (2014) * Pro Python (2014) * Matplotlib Plotting Cookbook (2014) * Mastering Python Regular Expressions (2014) * High Performance Python (2014) * Introducing Python (2014) * Foundations of Python Network Programming (2014) * Beginning Programming with Python For Dummies (2014) * Python in easy steps (2014) * Black Hat Python: Python Programming for Hackers and Pentesters (2014) * Learning NumPy Array (2014) * Python in Practice: Create Better Programs Using Concurrency, Libraries, and Patterns (2014) * Raspberry Pi Cookbook for Python Programmers (2014) * Pro Python System Administration (2014) * Python Algorithms (2014) * Python and HDF5 (2013) * Python Made Easy (2013) * Learning Cython Programming (2013) * Programming ArcGIS 10.1 with Python Cookbook (2013) * Writing Idiomatic Python (2013) * Learning Python (2013) * OpenCV Computer Vision with Python (2013) * PYTHON PROGRAMMING (2010) --------===== Тук ще намерите още --------===== * Main page * Science * Programming * Data and database * Web services * Google Microsoft * Linux * Apple * Adobe * HTML5 & CSS * Python C (programming language) * PHP * MySQL * Apache * JavaScript * Security * Software & Hardware * Gadget * Games development * Network * Usability * Payment * Feedback * Nonfiction http://www.apprize.info Надявам се да съм помогнал на някой!