做jarvisoj pwn level4时LibcSearcher和DynELF搜到的libc版本不同
jarvisoj pwn的level4乍一看是一道常规的ROP,可以ret2libc
但是遇到一个问题
自己写的脚本本地能跑通,远程跑不通
可以看到本地是能拿到shell的
在网上搜了其他人的wp,全都是用DynELF做的,对比发现是LibcSearcher和DynELF搜到的libc版本不同导致远程跑不通。
远程用DynELF找到的libc版本
远程LibcSearcher的结果
本地Dyn...
原创
2019-08-07 12:36:29 ·
803 阅读 ·
5 评论