标签

#Note_For_Pwn

线路排序

排序作用于当前分类或标签的全部文章，翻页后仍会延续同一顺序。

最新优先最早优先标题 A→Z 标题 Z→A

题目要想实现ret2libc，有以下几个必要条件：存在溢出，且溢出范围足够大，可以覆盖到main函数的返回地址，还可以覆盖更远的区域。存在类似于puts，write这样的打印函数。可以被利用，劫持程序的执行流程后，执行puts,write这样的函数打印一些已经执行过的函数的真实地址，以便我们寻找libc的基地址。…

不能用cat和sh指令

在字符串层⾯过滤了”cat”和”sh” 绕过手段很多在正常命令中加⼊⽆关紧要的分隔符,如:ca\t flag 输⼊$0返回自身的shell

简单栈溢出

例子 read(0, buf, 0x100u) 出现了明显的栈溢出从标准输入（fd=0）中读取 0x100 = 256 字节到 buf 中。但是 buf 只有 48 字节！所以直接构成栈缓冲区溢出漏洞。当有溢出漏洞（比如 buffer overflow）时，程序允许我们“写太多数据”，覆盖重要区域，比如：…