摘要: sctf2019_easy_heap 保护策略: 漏洞所在: 在input函数中,存在一个off by null漏洞。 并且程序执行mmap来映射了一段可读可写可执行的地址,并且还把地址打印了出来。 大致思路: 首先是这道题映射了一段可读可写可执行的区域,同时没开沙箱,如果我们可以在这个地方写入shellcode的话,其实我们再劫持fr 阅读全文
posted @ 2022-10-04 18:18 ZikH26 阅读(112) 评论(0) 推荐(0) 编辑