2022年1月5日
BUUCTF-pwn(9)
摘要： gyctf_2020_borrowstack 使用栈迁移，将rsp迁移到bss段上，而bss段上处于可控位置。但是注意bss段低处处于不可写状态，如果rsp移动到该处，则程序无法进行下去！ 尝试使用system函数，但是往往会涉及到bss段低处地址，而one_gadget则不需要过多占用栈地址，故采 阅读全文
posted @ 2022-01-05 18:30 望权栈 阅读(29) 评论(0) 推荐(0) 编辑