【pwn】 [極客大挑戰 2019]Not Bad

時間 2020-08-05

標籤 pwn 極客挑戰 bad 简体版

原文原文鏈接

例行檢查開了沙箱 node 程序邏輯很簡單，存在0x18字節溢出，看是否能進行棧遷移，目前可控輸入只有buf，可是buf只有0x20大小不夠rop，因此嘗試別的方法。程序在最開始mmap了一塊內存，可寫可執行，那麼接下來目標就是1.在這塊內存上寫shellcode 2.跳轉過來執行python 因爲不能rop且棧是可執行的想到能不能進行jmp rsp。在程序中找到了這個指令。 web 那麼就能夠

>>阅读原文<<

1. 第十屆極客大挑戰pwn
2. [極客大挑戰 2019]HardSQL
3. [極客大挑戰 2019]Knife
4. 極客大挑戰 secret file
5. [極客大挑戰 2019]BabySQL
6. buuctf 極客大挑戰 buyflag
7. BUU_Web 極客大挑戰 Upload
8. [極客大挑戰 2019]Http
9. [極客大挑戰 2019]Havefun
10. 極客大挑戰 2019 PHP
更多相關文章...
• XSLT - 在客戶端 - XSLT 教程
• Docker 命令大全 - Docker教程
• JDK13 GA發佈：5大特性解讀
• Git可視化極簡易教程 — Git GUI使用方法

相關標籤/搜索