JavaShuo
欄目
標籤
【pwn】 gyctf_2020_borrowstack
時間 2020-08-05
標籤
pwn
gyctf
borrowstack
简体版
原文
原文鏈接
例行檢查 程序邏輯 看到buf緩衝區有0x10大小溢出,且能夠控制bss段上的bank,能夠用棧遷移作,這題的bss段離got表較近,在遷移時儘可能往高地址遷移,防止在rop時破壞got表上數據。node from pwn import * io=remote('node3.buuoj.cn','29302') bank=0x0601080 leave=0x400699 puts_plt=0x
>>阅读原文<<
相關文章
1.
gyctf_2020_borrowstack
2.
pwn
3.
Pwn
4.
【pwn】 roarctf_2019_realloc_magic
5.
【pwn】 ciscn_2019_s_4
6.
pwn forget
7.
pwn-sctf2016
8.
MCTF--PWN
9.
pwn——20180831
10.
pwn(三)
更多相關文章...
相關標籤/搜索
pwn
0
分享到微博
分享到微信
分享到QQ
每日一句
每一个你不满意的现在,都有一个你没有努力的曾经。
最新文章
1.
[最佳實踐]瞭解 Eolinker 如何助力遠程辦公
2.
katalon studio 安裝教程
3.
精通hibernate(harness hibernate oreilly)中的一個」錯誤「
4.
ECharts立體圓柱型
5.
零拷貝總結
6.
6 傳輸層
7.
Github協作圖想
8.
Cannot load 32-bit SWT libraries on 64-bit JVM
9.
IntelliJ IDEA 找其歷史版本
10.
Unity3D(二)遊戲對象及組件
本站公眾號
歡迎關注本站公眾號,獲取更多信息
相關文章
1.
gyctf_2020_borrowstack
2.
pwn
3.
Pwn
4.
【pwn】 roarctf_2019_realloc_magic
5.
【pwn】 ciscn_2019_s_4
6.
pwn forget
7.
pwn-sctf2016
8.
MCTF--PWN
9.
pwn——20180831
10.
pwn(三)
>>更多相關文章<<