11 2020 档案

2020 HFCTF

摘要：marksman 题目链接查看题目保护保护全开，这题的泄漏非常简单，这里就直接说利用方法。在程序的最后会调用puts函数，而在puts中会调用strlen函数，我们可以通过修改libc的got表为one_gadget来获取shell。用readelf -S libc.so.6查看section 阅读全文

posted @ 2020-11-09 22:20 countfatcode 阅读(237) 评论(0) 推荐(0) 编辑