gyctf_2020_borrowstack
确实之前对栈迁移不熟，这题也是看别人wp做的，也复习了一遍栈迁移， check 64位，开了NX 这里栈上可以 … 阅读更多
后续
roarctf_2019_easy_pwn(realloc调整栈帧/off_by_one)
check 64位，全开 分析 常规堆块操作 create： 最大16个chunk，bss段有两个表存 chu … 阅读更多
路虽远行则将至，事虽难做则必成！
路虽远行则将至，事虽难做则必成！
确实之前对栈迁移不熟，这题也是看别人wp做的，也复习了一遍栈迁移， check 64位，开了NX 这里栈上可以 … 阅读更多
check 64位，全开 分析 常规堆块操作 create： 最大16个chunk，bss段有两个表存 chu … 阅读更多