Joey_l的博客

题目链接 https://www.jarvisoj.com/challenges 下载程序后，先file查看到文件为64位、动态链接 file guestbook 接着用checksec命令查看文件开启了哪些保护机制 checksec guestbook 用ida64打开程序，观察到main中的read函数存在溢出点，shift+F12可以看到有flag.txt文件，猜想程序中可能...

前几天做了几道pwn题，记录一下 https://www.jarvisoj.com/challenges 拿到程序后先file可知为64位程序和动态链接 file level0 然后checksec检查保护机制 checksec level0 将程序拖到ida中，F5反汇编，得到伪c代码 双击vulnerable_function()函数 可以看到read函数读0x200进入...

https://www.jarvisoj.com/challenges 拿到程序后先file可知为32位和动态链接 file level1 然后checksec检查保护机制 checksec level1 拖入ida查看，在vulnerable_function()函数的printf()处存在注入点 栈结构： 低地址→高地址 buf→ebp→eip(返回地址) 思路：没有s...