【pwn】 [极客大挑战 2019]Not Bad

时间 2020-08-05

标签 pwn 极客挑战 bad 繁體版

原文原文链接

例行检查开了沙箱 node 程序逻辑很简单，存在0x18字节溢出，看是否能进行栈迁移，目前可控输入只有buf，可是buf只有0x20大小不够rop，因此尝试别的方法。程序在最开始mmap了一块内存，可写可执行，那么接下来目标就是1.在这块内存上写shellcode 2.跳转过来执行python 因为不能rop且栈是可执行的想到能不能进行jmp rsp。在程序中找到了这个指令。 web 那么就能够

>>阅读原文<<

1. 第十届极客大挑战pwn
2. [极客大挑战 2019]HardSQL
3. [极客大挑战 2019]Knife
4. 极客大挑战 secret file
5. [极客大挑战 2019]BabySQL
6. buuctf 极客大挑战 buyflag
7. BUU_Web 极客大挑战 Upload
8. [极客大挑战 2019]Http
9. [极客大挑战 2019]Havefun
10. 极客大挑战 2019 PHP
更多相关文章...
• XSLT - 在客户端 - XSLT 教程
• Docker 命令大全 - Docker教程
• JDK13 GA发布：5大特性解读
• Git可视化极简易教程 — Git GUI使用方法