2020年2月18日
HGAME pwn ROP_LEVEL2
摘要： 花了好多天，终于把这个题彻底弄懂了。。。自己太菜了 下载文件，首先checksec检查一下保护。 只开启了堆栈不可执行，接下来拖到IDA看一下C的伪代码。 大致先让你输入，然后再次让你输入。 第一次输入的话，会将输入的数据保存到bss段，第二次是向栈中输入数据，并且可以溢出。经过计算，正好可以溢出到 阅读全文
posted @ 2020-02-18 12:26 不会修电脑 阅读(346) 评论(0) 推荐(0) 编辑