摘要：
当ret2syscall的题目中没有/bin/sh的时候，有两种方法： 1.拼凑出字符串'/bin/sh' 2.直接用ROPgadget拼凑出ROP链 ROPgadget --binary rop --ropchain 3.如果我们需要多次系统调用，就只能用这个命令来找int 0x80 ：ROPga 阅读全文
摘要：
函数特性： puts输出后会加\n printf和puts遇到\0停止 strcpy 字符串复制函数。复制时，遇到结束符 \x00 才会停止复制。复制结束后，会在最后写入一个结束符 \x00 。 在read函数中，第三个参数的类型是size_t，该类型相当于unsigned long int，属于无 阅读全文
摘要：
64位使用寄存器，分别用rdi,rsi,rdx,rcx,r8,r9作为第1-6个参数,rax作为返回值. 当程序调用call的时候，会将下一个地址中的值压入栈中，直接去执行了system(“sh”),所以就不需要返回地址了 eg: wustctf2020_getshell_2 阅读全文