qq_41629053的博客

原创 pwn入门

此篇文章只是记录如何操作，具体的原理还有待学习。 栈溢出原理 •栈溢出原理的是基于x86汇编指令，通过改变函数返回地址ret的值，将函数返回到我们想要的函数入口。具体做法就是找到函数的输入或数组，通过输入数据个数超过函数分配的缓冲区大小，进一步输入，造成ret值被输入值替换。 buf指的是输入地址，所以也需要通过计算找到缓冲区的大小。 操作步骤 多的不说，先上脚本。 coding=UTF-8 fr...