【pwn】ciscn_2019_s_3

這題是全國大學生信息安全競賽的一道線下半決賽題目，好像是華南賽區？ 例行檢查。 分析程序。 vul函數 兩個系統調用，一個是sys_read，一個是sys_write，往棧上寫數據（0x400），從棧上讀數據（0x30），存在棧溢出。 還有一個gadget函數。 有兩個值得注意的地方。mov rax,0fh 以及mov rax 59。這兩個gadget控制了rax的值，看看這兩個是什麼系統調用。

>>阅读原文<<