溢出点：
在leetify的处理中，程序将h转化为1-1，一个字符变成了三个字符。但是空间没有增加，存在栈溢出。
利用：
程序有栈canary保护，最开始想着找方法泄露出canary。看栈上有残留的canary存在，然后就使劲找泄露方法，奈何所有的处理函数中，字符串的末尾都添加上了
溢出点：在leetify的处理中，程序将h转化为1-1，一个字符变成了三个字符。但是空间没有增加，存在栈溢出。利用：程序有栈canary保护，最开始想着找方法泄露出canary。看栈上有残留的canary存在，然后就使劲找泄露方法，奈何所有的处理函数中，字符串的末尾都添加上了\x00，因此没办法泄露。后来考虑栈溢出能覆盖些什么。栈canary、返回值、函数参数。函数的参数刚
最低0.47元/天 解锁文章
663
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
