随笔 - 12 文章 - 0 评论 - 0 阅读 - 2125

随笔分类 - pwn

摘要：一、程序初步分析没有开任何保护，64位程序二、IDA反编译 main函数中的gets函数没有对输入限制长度，存在栈溢出 secure函数中出现了system("/bin/sh")，让main函数的返回地址rip指向该函数即可查看main函数中的输入v4，距离ebp0x70，加上64位ebp共8 阅读全文

posted @ 2023-09-13 14:36 小光翎阅读(262) 评论(0) 推荐(0) 编辑

昵称：小光翎
园龄： 2年1个月
粉丝： 3
关注： 3

+加关注

2025年3月

日

一

二

三

四

五

六

随笔分类 - pwn

搜索

常用链接

随笔分类

随笔档案

阅读排行榜

推荐排行榜