2019.11.6 unctf 的pwn題——簡單繞過pie

這篇安全客關於pie和bapass繞過寫的蠻好的！ 看到函數最後返回到v1（），而且上一個函數的開闢的空間比後一個函數開闢的函數大，我們想到可以在前一個函數中提早將後門函數佈置好，因爲彈棧並不會是棧中的數據變化，除非往棧中寫數據。 我們現在就通過gdb我們需要往棧的拿個位置寫後門函數。 我們可以看見第一個數組的位置和後面 的v2（）之間隔了0xc個字節。還有需要注意的是程序是將一個函數右移16位（

>>阅读原文<<