6個(gè)核桃
pwn — easy writeup首先吓蘑,先在虛擬機(jī)里check easy的保護(hù): 發(fā)現(xiàn)只開(kāi)了堆棧不可執(zhí)行迎捺。 把文件拖進(jìn)ida里均芽,打開(kāi)main函數(shù) 發(fā)現(xiàn)是gets溢出红伦,轉(zhuǎn)到匯編 發(fā)現(xiàn)偏移量為0X40 或者在gd...
6個(gè)核桃
pwn — easy writeup首先吓蘑,先在虛擬機(jī)里check easy的保護(hù): 發(fā)現(xiàn)只開(kāi)了堆棧不可執(zhí)行迎捺。 把文件拖進(jìn)ida里均芽,打開(kāi)main函數(shù) 發(fā)現(xiàn)是gets溢出红伦,轉(zhuǎn)到匯編 發(fā)現(xiàn)偏移量為0X40 或者在gd...