mio_yy

摘要： EasyHeap 1.ida分析 程序就3个功能，add，edit，delete。并且程序有后门函数，但是在buuctf的环境下后门函数用不了。 百度了一下，找到了一个用unlink的。 2.checksec 3.解决 unlink：https://www.yuque.com/cyberangel/ 阅读全文

摘要： ciscn_2019_es_2 1.IDA分析 存在栈溢出漏洞，但是只能溢出8个字节。基本就是要栈迁移了，但是自己对栈迁移的利用还是不怎么会。 2.checksec 3.解决 exp参考：https://www.cnblogs.com/remon535/p/13507217.html from pw 阅读全文