[分享]咲夜南梦第三题：金字塔的诅咒 WP-CTF对抗-看雪-安全社区|安全招聘|kanxue.com

王珏盛

2019-6-12 08:39

3302

由于不能直接通过read将数据写到栈里，所以只能通过栈内某一个地址指向栈内较近的地址，然后被指向的地址必须也是指向栈内的某一个地址。

这样就可以以printf第一个指针修改第二指针的值，控制住第二指针低位，然后printf第二个指针修改第二指针所指向的值，实现2字节栈内局部区域无限写

收藏・0

免费・1

支持

最新回复 (0)
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

王珏盛

发帖

回帖

RANK

他的文章

看雪公众号