xcellencw的博客

以下是在刷题过程中记下来的笔记，肯定存在不足之处，望不吝赐教。

以下是在刷题过程中记下来的笔记，肯定存在不足之处，望不吝赐教。

checksecIDA64打开，shift+F12查看有system函数和/bin/sh如何查看他们的位置呢？两种点击fun函数进去 /bin/sh 0x40118A以下才是它libc中的地址(动态)，而用ROPgadget --binary rip --string '/bin/sh'查的是静态地址填充数据如何算呢？这里推荐①cyclic 200，先创建200个数据；②pwndbg > run ,在pwndbg中运行程序；运行到如下图所示。

又看到这个vul函数junk140字符到returnshift + F12，发现有system /bin/sh。