棧幀劫持的一些利用方法及注意事項--buuctf--gyctf_2020_borrowstack

前言 最近在刷buuctf時發現了不少棧幀劫持的題目，從中取出最有表明性的、坑最多的拿出來寫一篇博客記錄一下。html 保護機制 64位Linux程序，只開了NX保護。node 解題思路 IDA看僞代碼 僞代碼分析 從代碼中咱們能夠看到，read讀入buf的字節大小隻多了0x10，這樣是不能構成ROP鏈的，可是咱們發現，程序下面給了咱們一個bank的bss段的地址，這不就是典型的劫持棧幀到bss段

>>阅读原文<<