攻防世界PWN之stackoverflow(棧溢出盲打)題解

Stackoverflow 這題，沒有提供給我們二進制文件，僅僅有一個可交互的地址。由題意也可以知道，它存在棧溢出。這是一個棧溢出盲打的題目。 首先，就是確定棧溢出的長度 我們發現，當我們輸入23個整數後，就發生了溢出報錯，同時，我們也知道了,這個程序開啓了canary機制，這正好被我們利用起來判斷棧溢出的長度。 接下來，就是泄露棧數據了，主要依靠功能3，它會把數組裏的數據相鄰的去重後輸出 但這似

>>阅读原文<<