2019.10.10攻防世界 Mary_Morton

根据索引rbp提供的信息，我们知道，canary位置距离rbp为0x8，而我们的输入参数距离rbp为0x90。且这是一个64位程序。我们可以计算canary的偏移 = 6（6个寄存器）+(0x90-0x8)/8 = 23 :这里子所以减0x8是减的rbp。 【注】：这个程序缺少符号表且没有开PIE，所以我们在下断点的到时候通过在ida中找相应的地址，不用加上程序的加载地址。 最后的EXP为：

>>阅读原文<<