[CTF]PWN--沙盒中的栈迁移构造read利用

开篇先提一嘴，本文重点不是讲述如何利用ORW来解决沙盒问题，在文中只是简述了ORW，本文只是讲述了一种新的解题思路，想具体了解ORW解法的朋友可以看看我的另一篇博客：

https://blog.youkuaiyun.com/2301_79880752/article/details/136016919?spm=1001.2014.3001.5501

开启NX，64位，动态编译，IDA分析：

只有一个read函数，查看有没有沙盒

可以看到，确实存在沙盒，因此本题无法通过libc来解题，那就只能用orw了

那第一步肯定是泄露libc基址了

由于本题只有一次读入，且溢出字节只有0x10，我们又无法得知read函数起始地址，因此，无法一开始就使用栈迁移来泄露地址

那要如何去做呢？我们需要先找到一个bss段地址，将read函数读入位置迁移到了bss段上，这样我们就可以知道read函数读入的起始地址了

其实这也是通过栈迁移实现的，不太了解的朋友可以去看看我的第一篇博客