2021年12月16日
sctf_2019_easy_heap（off-by-null在2.27的利用）
摘要： sctf_2019_easy_heap（off-by-null在2.27的利用） 题目的例行检查我就不放了 将程序放入ida中 漏洞也较为明显 可以看到 if这里多一个null ，明显的off by null 漏洞 程序在最开始的地方给了我们一个很大的空间，并且权限是rwx，所以我们可以第一时间想到往这里填shellcode然后讲malloc_hook的值修改为mmap的地址 这 阅读全文
posted @ 2021-12-16 15:59 庄周恋蝶蝶恋花 阅读(161) 评论(0) 推荐(0)