超级会员免费看
64 位程序，开启 NX 保护
跟进 fill 函数，里面 read 存在栈溢出，也给了 libc 文件，直接用 puts 函数打 ret2libc
测一下偏移
offset = 40
找一下 pop rdi 和 ret 的地址
ROPgadget --binary pwn --only "pop|ret"
订阅专栏 解锁全文
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
