2022 年 9月 1 日随笔档案 - ZikH26

摘要：

保护策略：漏洞分析：在delete函数中，free函数执行后，未将指针置空存在UAF漏洞在读入数据的函数中，未在字符串的末尾添加\x00，来截断字符串，导致show函数中的%s可能泄露出更多的数据保护为Partial RELRO，这就意味着我们可以修改got表。程序分析：在程序的开始就创阅读全文

posted @ 2022-09-01 22:41 ZikH26 阅读(32) 评论(0) 推荐(0) 编辑