“百度杯“ 十二月场 easypwn

题目链接 程序分析 查看程序保护机制 开启了canary保护，想办法绕过，这里选择泄露canary 可以看出canary的位置在[rbp-8]处，接着想办法泄露出[rbp-8]处数据 从源码中可以看出此处可以栈溢出，且canary位置为0x50-8，由于程序在接收到我们的输入之后会返回回来，所以如果我们可以覆盖掉canary低位的0x00就可以将canary一起打印出来，这里如果我们用sendli

>>阅读原文<<