攻防世界PWN之note-service2题解

note-service2 首先看一下程序的保护机制，注意，PIE是开启的，这个checksec检测PIE有时候不准确。不过，我们看到NX是关闭的，说明堆栈的数据可以被当做指令执行 然后，我们用IDA分析一下,发现是一个很简单程序，并且只有添加和删除功能，其他功能未实现 创建这里，有三处值得我们注意 创建的堆空间大小最多为8字节 保存堆指针的数组下标可以越界   既然数组下标可以越界，那么我们就可

>>阅读原文<<