摘要: 在赛后结合wp对题目进行复现 clear_got 很明显的溢出,且程序清空了got表(清空了但没完全清空) 可以看到剩下libc_start_main没清空gdb调试后还有stdout没有清空 程序给了我们可以利用的rop 所以我们可以先调用write去读取出来这个libc_start_main和s 阅读全文
posted @ 2022-02-23 19:07 庄周恋蝶蝶恋花 阅读(164) 评论(0) 推荐(0)