CTF writeup之pwn2own warehouse

近來練習CTF，主要是PWN，有點小心得。分享一系列的writeup。 這題是pwn2own的一道pwn題--warehous。 一、題目分析 elf文件打開了NX和canary。 分析一下題目功能 題目還是比較簡單的。在main函數裏能調用store函數，並實現任意地址寫。即可以跳過canary覆蓋返回地址。並實現ROP。最終調用system("sh")得到shell。 二、ROP構造 1、儲存

>>阅读原文<<