BSides Delhi CTF 2018部分pwn題題解

  這個是一個比較基礎的國際賽，做完之後的感覺就是其中有些題目很有價值，可以順便補充一些信號機制、uaf使用的知識。 canary 這個題目比較簡單，就是一個普通的stack smash並沒有什麼特別的，這裏直接上解題思路了 解題思路 因爲開啓了canary，而且flag文件是加載到了bss段之中，所以可以利用_stackchk_failed函數進行一個flag的泄漏，泄漏方式就是覆蓋arg參數，

>>阅读原文<<