B0rry

摘要： 远程连接环境，查看交互。输出了一句 Hello,World，之后就无任何反应了。 file 查看文件。64位 ELF 可执行文件。 checksec 查看文件安全属性。只开启了 NX 保护。 IDA 打开文件。查看 main 函数发现最后 return 的是 vulnerable_function( 阅读全文

摘要： 远程连接环境查看交互。 file 查看文件。32 位可执行文件。 checksec 查看文件。开启了 NX 保护。 IDA 打开文件。main 函数直接是调用 vuln 函数。 查看 vuln 函数。发现使用 C++ 写的。发现了存在 fgets() 函数，会造成栈溢出漏洞，而且其中存在把用户输入的 阅读全文