摘要: 恢复内容开始 最近在学习堆的off by one,其中遇到这道题,萌新的我弄了大半天才搞懂,网上的很多wp都不是特别详细,都得自己好好调试。 首先,这题目是一个常见的图书馆管理系统,虽然我没见过。 漏洞: 可以看到 book_name的size最大是32位,如果输入32个字符,那么'\x00'会被下 阅读全文
posted @ 2019-03-05 16:05 叶子-_- 阅读(1149) 评论(0) 推荐(1) 编辑