软件安全与脆弱性分析-对于freenote小程序的Poc分析

最近上软件安全与脆弱性分析课程，对freenote小程序（貌似是某一年的CTF题）进行了依次Poc分析。感觉很有意思，在这里对分析过程进行一个总结。 1.程序功能介绍 给定的程序运行界面如上图所示，大体上分为五个模块他们分别为：（1）列出已经存储的记录、（2）添加新的记录、（3）编辑指定的记录、（4）删除已经存储的记录、（5）退出程序。 将note程序加载到ida中，可以得到程序的汇编代码部分，动

>>阅读原文<<