wwh的博客

栈溢出 备注：由于是用的智轩的iso，所以用户名是 zzx 开始调试 首先输入【cyclic 200】生成200个有序字符 再用【gdb pwn】 运行程序【run】 输入之前生成的字符串后 此时可以看出发生了溢出，且溢出内容为： 0x62616164 再用 【cyclic -l 0x62616164】 看出是从第112位之后溢出的。 ...

用【checksec】查看：不存在必要的保护 查看got表信息：【readelf -r ret2libc3】 所以我决定用泄露 __libc_strart_main 的地址，来判定libc的版本 这里插入代码 from pwn import * from LibcSearcher import * context.log_level='debug' context.terminal=['gn...