摘要:
这是我发在B站的讲解视频 https://www.bilibili.com/video/BV1DYVYeiEG7/?spm_id_from=333.999.0.0&vd_source=8a807e2a49071ca5f9132ba85fde804f 阅读全文
摘要:
以nssctf里的where_is_my_shell为例 题目提供了一个system函数,和一个buf数组。数组的栈空间如图所示,这里不讨论怎么解题,只说明payload里的ret的作用。 假设没有ret,栈溢出到ret的时候内容如下: 第一个八字节: (图示位置)存储 pop rdi;ret;的地 阅读全文