攻防世界PWN之house_of_grey題解

house_of_grey 首先，檢查一下程序的保護機制,發現保護全開 然後，我們用IDA分析一下 發現是一個讀取文件並顯示的程序，除了flag文件，其他文件都可以讀取 程序有個緩衝區溢出漏洞 可以溢出，修改v8指針，然後我們就可以利用功能4，實現任意地址寫 由於可以讀取除了flag之外的文件，那麼我們可以讀取/proc/self/maps文件 Linux 內核提供了一種通過 /proc 文件系統

>>阅读原文<<