2019国赛1.your_pwn

1.文件属性 python 2.审计伪代码 linux 分析： 读取数组索引的时候没有限制，引起数组越界漏洞，形成栈空间任意地址读写 漏洞点在于没有对index进行大小的检查，咱们能够超过数组的范围到达main函数的返回地址处，就能够实现泄露和改变啊git 利用 因此思路是先泄露__libc_start_main 函数的地址 而后计算出libc_base的地址，利用one_gadget填充返回地址

>>阅读原文<<