摘要: 主要就是修改stdin的最后几位,使他变为write,然后泄露libc,为所欲为即可。 本人是卡在不知道stdin那里可以修改。 然后使用一下jmp qword rbp这个gadget 0x400a93那个。 from evilblade import * context(os='linux', a 阅读全文
posted @ 2023-11-04 21:26 .N1nEmAn 阅读(238) 评论(0) 推荐(0) 编辑