会员
周边
众包
新闻
博问
闪存
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
p4nda
博客园
|
首页
|
新随笔
|
新文章
|
联系
|
订阅
|
管理
2017年9月20日
【pwnable.tw】 seethefile
摘要: 一开始特别懵的一道题。 main函数中一共4个功能,openfile、readfile、writefile、closefile。 其中,在最后退出时有一个明显的溢出,是scanf("%s",&name); name位于bss段上,name下面有一个fp用于存储文件指针,可以被覆盖。 再看其他函数:
阅读全文
posted @ 2017-09-20 16:54 p4nda
阅读(1216)
评论(0)
推荐(0)
编辑
公告