- 博客(2)
- 收藏
- 关注
原创 PWN-scanf函数的格式化字符串漏洞利用
栈帧销毁时栈上的数据并不会被清除,只是改变了寄存器rbp和rsp的位置而已,所以栈上还保留了之前printf函数执行时产生的canary,可以通过抬栈的方式将变量v1指向之前产生的canary,然后利用scanf的格式化字符串漏洞和printf函数泄露canary即可。(\x20相当于回车)此时rax与rdi指向的就是变量v1在栈上的分布,其内容就是canary,然后输入字符或字符串使程序识别不到双精度浮点数,所以不会对栈上的数据进行覆盖,然后再用printf函数就可以输出canary的内容了。
2024-07-08 14:35:57
1109
原创 CTF-PHP原生类的利用
这一题目是最近在做题目时在网上搜到的相似题目,根据wp给出的思路是利用Exception对象里的getMessage内置方法实现。这样一来就可以通过变量控制$str1和$str2的值从而实现RCE。
2024-06-28 22:55:41
256
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人