- 博客(1)
- 资源 (1)
- 收藏
- 关注
原创 watevr_2019_5x5_lightsout
watevr_2019_5x5_lightsout根据这里的越界异或,将返回地址改为one_gadget。其中注意到能够异或的值是有限定的,可以异或(7 << (i - 1))的值,如下00000011000001110000111000011100001110000111000011100000110000001000000000000000可以发现,这样值已经可以构造任意的值了。如下exp,是假设存在借位的情况,因此需要一定的概率才能成功#codin
2020-08-16 14:04:40 496 2
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人