[原创]第四题：卧薪尝胆 pwn题设计思路-CTF对抗-看雪-安全社区|安全招聘|kanxue.com

黄瓜香蕉

2019-8-6 17:47

2967

查看保护机制可以看到保护机制全开

Arch: amd64-64-little

RELRO: Full RELRO

Stack: Canary found

NX: NX enabled

PIE: PIE enabled

Arch: amd64-64-little

RELRO: Full RELRO

Stack: Canary found

NX: NX enabled

PIE: PIE enabled

这是一个菜单题可以看到程序只有三个功能，add，delete，edit。

在edit的时候可以看到只要输入的大小和写入的大小一样就存在off-by-null。

这样就可以泄露libc地址，这里需要爆破一会。

最后于 2019-9-25 10:41 被kanxue编辑，原因：

上传的附件：

收藏・0

免费・1

支持

最新回复 (0)
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

黄瓜香蕉

发帖

回帖

RANK

他的文章

看雪公众号