【pwn】ciscn_2019_s_3

这题是全国大学生信息安全竞赛的一道线下半决赛题目，好像是华南赛区？ 例行检查。 分析程序。 vul函数 两个系统调用，一个是sys_read，一个是sys_write，往栈上写数据（0x400），从栈上读数据（0x30），存在栈溢出。 还有一个gadget函数。 有两个值得注意的地方。mov rax,0fh 以及mov rax 59。这两个gadget控制了rax的值，看看这两个是什么系统调用。

>>阅读原文<<