33c3-pwn500-recurse

Recurse     好记性不如烂笔头。当时没有记录，如今趁着有时间简单写一写，为之后留备份。html     这个题目当时并无队伍作出来，赛后做者发布了题目的源码和解答。看了以后发现是一个UAF漏洞，不过漏洞很很差找。直接用IDA的F5看代码会感受怪怪的，这是由于程序的编译用到了safestack，safestack是llvm中一种防止内存破坏漏洞的措施，该机制将栈分为了safestack和u

>>阅读原文<<