Loading

摘要: 目录OGeek2019-bookmanager总结checksec题目分析漏洞分析利用思路最终EXP引用与参考 OGeek2019-bookmanager 总结 本题比较简单,就是题目流程比较复杂一点,用到的知识点就一个: 当chunk被放置到unsorted bin中时,其fd指针会指向main_ 阅读全文
posted @ 2021-06-05 00:19 LynneHuan 阅读(217) 评论(0) 推荐(0) 编辑
摘要: 目录picoctf_2018_echo_back题目分析最终EXP引用与参考 picoctf_2018_echo_back 题目分析 简单的格式化字符串,修改got@puts为main函数地址制造循环即可: 先制造循环 修改printf@got为system@plt 输入/bin/sh获取shell 阅读全文
posted @ 2021-06-05 00:18 LynneHuan 阅读(201) 评论(0) 推荐(0) 编辑
摘要: 目录npuctf_2020_bad_guy解题思路checksec漏洞分析EXP引用与参考 npuctf_2020_bad_guy 解题思路 利用unsorted bin的fd指针,爆破修改低地址的第2个字节,劫持fastbin到stdout,修改flag为0xfbad1800,将_IO_write 阅读全文
posted @ 2021-06-05 00:07 LynneHuan 阅读(458) 评论(0) 推荐(0) 编辑