勤劳的小蜜蜂

NX：-z execstack/-z noexecstack(关闭 / 开启) 不让执行栈上的数据，于是JMP ESP就不能用了 Canary：-fno-stack-protector/-fstack-protector/-fstack-protector-all(关闭 / 开启 / 全开启)栈里插入cookie信息 PIE：-no-pie/-pie(关闭 / 开...

#-*-coding:utf-8 -*-import pwnfrom pwn import *#pwn.context.log_level = 'debug'#context(arch = 'i386', os = 'linux')#shellcode = asm(shellcraft.sh())#用函数shellcraft.sh()直接生成shellcode#asm#io = ...

Dance In Heap（一）：浅析堆的申请释放及相应保护机制https://www.freebuf.com/articles/system/151372.html

很容易看到是栈溢出漏洞，而且给出了一个sample()的函数来读取flag，直接覆盖返回地址，在本地调试很快就弄完了。但是没想到，跟服务器连接后，死活出不来。没办法，想到上一篇文章一样的坑，看来只能拿Shell才行了。查找了很多资料，一开始想着用write()函数泄漏，结果没这个函数。还动过使用fprintf函数的想法，但是远程太坑了。留几个学习到的点:1、 gbd中可以使...