2020年11月5日
UNCTF：coverme(覆盖任意地址内存 )
摘要： 查询一下文件信息： 】 开启了NX(栈不可执行)和cannary（栈溢出检测）： 使用IDA PRO查看一下程序流程： 没有发现栈溢出，但是在printf处有字符串格式化漏洞 分析得到要使用字符串格式化漏洞去修改key的值然后去执行getshell 想要覆盖任意地址要满足以下几个条件： 1.要覆盖的 阅读全文
posted @ 2020-11-05 23:12 LuoSpider 阅读(307) 评论(0) 推荐(0) 编辑