ichunqiu春季赛勇者山峰pwn-chunzhiIOT&torghast
ichunqiuIOT最难的地方在于逆向懂协议的组成,动手调一调就好了漏洞点很明显是释放堆块后没有清除相应的指针由于libc是2.33会有一个指针加密,详细的看这个师傅的文章一道题学习glibc-2.32异或加密expfrom pwn import *from LibcSearcher import *p = process('./abc')# p=remote()context.log_level = 'debug'libc=ELF('./libc.so')r = lambda
原创
2022-05-10 20:13:18 ·
581 阅读 ·
7 评论