【pwn】 hitcontrain_bamboobox && ZJCTF_19_EasyHeap
這兩個題目相似，放在一塊兒寫。 例行檢查 沒有pie，got表可寫。 程序邏輯 edit功能都存在堆溢出，堆指針都保存在bss段上，能夠經過unlink對got表進行讀寫。原本兩個程序都存在後門，可是oj在部署的時候路徑有點問題，因此就想辦法獲取shell。 bamboobox存在show功能，能夠泄露libc地址。 easyheap恰好程序中存在system函數。node bambooboxpy
相關文章
- 1. pwn
- 2. Pwn
- 3. 【pwn】 roarctf_2019_realloc_magic
- 4. 【pwn】 ciscn_2019_s_4
- 5. pwn forget
- 6. pwn-sctf2016
- 7. MCTF--PWN
- 8. pwn——20180831
- 9. pwn(三)
- 10. 【pwn】 0ctf_2017_babyheap
- 更多相關文章...
相關標籤/搜索
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
最新文章
- 1. 安裝cuda+cuDNN
- 2. GitHub的使用說明
- 3. phpDocumentor使用教程【安裝PHPDocumentor】
- 4. yarn run build報錯Component is not found in path 「npm/taro-ui/dist/weapp/components/rate/index「
- 5. 精講Haproxy搭建Web集羣
- 6. 安全測試基礎之MySQL
- 7. C/C++編程筆記：C語言中的複雜聲明分析，用實例帶你完全讀懂
- 8. Python3教程(1)----搭建Python環境
- 9. 李宏毅機器學習課程筆記2：Classification、Logistic Regression、Brief Introduction of Deep Learning
- 10. 阿里雲ECS配置速記
歡迎關注本站公眾號,獲取更多信息
相關文章
- 1. pwn
- 2. Pwn
- 3. 【pwn】 roarctf_2019_realloc_magic
- 4. 【pwn】 ciscn_2019_s_4
- 5. pwn forget
- 6. pwn-sctf2016
- 7. MCTF--PWN
- 8. pwn——20180831
- 9. pwn(三)
- 10. 【pwn】 0ctf_2017_babyheap