ciscn_2019_s_4（栈迁移）
这题是作为栈迁移的例题，比较简单 check read两次，只能溢出0x8，有 system 函数 思路是在当 … 阅读更多
栈迁移
gyctf_2020_borrowstack
确实之前对栈迁移不熟，这题也是看别人wp做的，也复习了一遍栈迁移， check 64位，开了NX 这里栈上可以 … 阅读更多
路虽远行则将至，事虽难做则必成！
路虽远行则将至，事虽难做则必成！
这题是作为栈迁移的例题，比较简单 check read两次，只能溢出0x8，有 system 函数 思路是在当 … 阅读更多
确实之前对栈迁移不熟，这题也是看别人wp做的，也复习了一遍栈迁移， check 64位，开了NX 这里栈上可以 … 阅读更多