2021年5月8日
2021铁三决赛 PWN cardstore | 格式化字符串 & ret2libc
摘要： #Canary 绕过 ###checksec 64 位程序，libc2.23，开启 Canary 和 NX 保护 手玩一下发现逻辑不难懂，可以创建和删除一个 storage，或者变更它的 card 数量 ###IDA 首先看一下选项 1 的 sub_400805() 函数，第十五行有明显的格式化字符 阅读全文
posted @ 2021-05-08 17:52 暖暖草果 阅读(582) 评论(1) 推荐(0)