二进制安全
jwj_tangerine
这个作者很懒,什么都没留下…
展开
-
ret2libc
ret2libc #include <stdio.h> int main() { vuln(); } int vuln() { char v1; gets(&v1); // 写入到 v1 return 0; } int didida() { int x, y; fgets(x, 5, stdin); fgets(y, 5, stdin); int max; if (x > y | y < x)原创 2020-11-29 19:16:15 · 185 阅读 · 0 评论 -
入门pwn-栈与栈溢出
栈 栈是计算机中一种先进后出的数据结构,先进入的数据进入(push)栈底,最后的数据在栈顶。当需要读取数据的时候从栈顶开始弹出(pop)数据。 进栈 Push 退栈 Pop 栈帧开辟详情 根据c语言常用调用协议 _cdecl协议。 函数从右向左传参。 32位程序用栈传参 64位是优先寄存器传参//6个以内RDI/RSI/RDX/RCX/R8/R9,六个使用完使用栈传参 #include<stdio.h> void func(int n,int m) { int c=0原创 2020-10-05 17:58:47 · 609 阅读 · 0 评论