摘要：
[TOC] 利用思路 由于之前 house of spirit 时候已经逆向分析过，这里不再重复 + 伪造一个空闲 chunk。 + 通过 unlink 把 chunk 移到存储 chunk 指针的内存处。 + 覆盖 chunk 0 指针为 atoi 的 got 表地址并泄露。 + 覆盖 atoi 阅读全文
摘要：
[TOC] 简介 之前在复现自己做出来的题时，一样的思路发现拿不了 shell 了，后来发现是栈迁移的坑。 问题 假设 32 位系统中，漏洞函数可以任意写入 0x00000000。 现在我们已经用双 leave 迁移栈，然后运用 rop 技术泄露 got 表地址，如下： 当我们泄露完地址，从返回地址 阅读全文