mio_yy

摘要： [GKCTF 2021]checkin 1.ida分析 存在栈溢出漏洞，不过只能溢出8字节。 2.checksec 3.解决 找了一个官方wp和一个比较好理解的exp 官方：https://cloud.tencent.com/developer/article/1844887 大佬：https:// 阅读全文

摘要： pwnable_orw 1.ida分析 首先程序的第一个函数实现了一个沙盒的功能，禁止提权和只能调用一部分的函数。 所以大概思路就是写入shellcode打开flag然后读出来。 2.查看可用函数 刚好open,read,write函数都可以使用。 3.解决 exp from pwn import 阅读全文