軟件安全與脆弱性分析-對於freenote小程序的Poc分析

最近上軟件安全與脆弱性分析課程，對freenote小程序（貌似是某一年的CTF題）進行了依次Poc分析。感覺很有意思，在這裏對分析過程進行一個總結。 1.程序功能介紹 給定的程序運行界面如上圖所示，大體上分爲五個模塊他們分別爲：（1）列出已經存儲的記錄、（2）添加新的記錄、（3）編輯指定的記錄、（4）刪除已經存儲的記錄、（5）退出程序。 將note程序加載到ida中，可以得到程序的彙編代碼部分，動

>>阅读原文<<