JavaShuo
欄目
標籤
【pwn】 gyctf_2020_borrowstack
時間 2020-08-05
標籤
pwn
gyctf
borrowstack
简体版
原文
原文鏈接
例行檢查 程序邏輯 看到buf緩衝區有0x10大小溢出,且能夠控制bss段上的bank,能夠用棧遷移作,這題的bss段離got表較近,在遷移時儘可能往高地址遷移,防止在rop時破壞got表上數據。node from pwn import * io=remote('node3.buuoj.cn','29302') bank=0x0601080 leave=0x400699 puts_plt=0x
>>阅读原文<<
相關文章
1.
gyctf_2020_borrowstack
2.
pwn
3.
Pwn
4.
【pwn】 roarctf_2019_realloc_magic
5.
【pwn】 ciscn_2019_s_4
6.
pwn forget
7.
pwn-sctf2016
8.
MCTF--PWN
9.
pwn——20180831
10.
pwn(三)
更多相關文章...
相關標籤/搜索
pwn
0
分享到微博
分享到微信
分享到QQ
每日一句
每一个你不满意的现在,都有一个你没有努力的曾经。
最新文章
1.
網絡層協議以及Ping
2.
ping檢測
3.
爲開發者總結了Android ADB 的常用十種命令
4.
3·15 CDN維權——看懂第三方性能測試指標
5.
基於 Dawn 進行多工程管理
6.
缺陷的分類
7.
阿里P8內部絕密分享:運維真經K8S+Docker指南」,越啃越香啊,寶貝
8.
本地iis部署mvc項目,問題與總結
9.
InterService+粘性服務+音樂播放器
10.
把tomcat服務器配置爲windows服務的方法
本站公眾號
歡迎關注本站公眾號,獲取更多信息
相關文章
1.
gyctf_2020_borrowstack
2.
pwn
3.
Pwn
4.
【pwn】 roarctf_2019_realloc_magic
5.
【pwn】 ciscn_2019_s_4
6.
pwn forget
7.
pwn-sctf2016
8.
MCTF--PWN
9.
pwn——20180831
10.
pwn(三)
>>更多相關文章<<