2021年4月18日
从前偷懒的日子-2021.4.15
摘要： #(1)铁人三项(第五赛区)_2018_rop1 程序如上，很明显的栈溢出漏洞，然后查看函数表： 因此推断需要泄露libc的地址。 利用思路如下： （1）利用栈溢出漏洞执行write函数泄露__libc_start_main地址并且返回主函数。 （2）推断出system的函数地址和’/bin/sh‘ 阅读全文
posted @ 2021-04-18 14:44 Nothing”to”say 阅读(62) 评论(0) 推荐(0) 编辑