- 博客(3)
- 收藏
- 关注
RSS订阅原创 NKCTF pwn方向wp
然后放堆快指针的附近有malloc_context+0x18的地址，里面有很多dirty_data，而且got表可写，泄露出来打free函数。然后发现二次输入能直接把rbp末尾覆盖成\x00，那就在栈中构造rop链就好了。所以考虑和ez_stack一样的做法，比爆破ogg快多了。虽然给了libc，但构造了⼀下shellcode也能出。存在格式化字符串漏洞，先把cananry泄露出来。给了libc，可以光明正大偷鸡了bushi。直接rand搞一下就出了，连爆破都不用。和西湖那题有一点像，但那题还要抬栈。
2023-03-27 21:23:33
501
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人