攻防世界 - pwn100 - WriteUp

pwn100 文件连接 -> Githubpython checksec 寻找漏洞 sub_40063D 函数中获取输入存放到 v1 ，存在栈溢出漏洞git 攻击思路 该程序中没用system函数，也没有binsh字符串，并且参数是通过寄存器传递的，因此要经过ROP来达成泄露 libc ，写入 /bin/sh 的操做github 寄存器 rdi 中存放的是写入的地址，rsi 是写入的字节数，因此能

>>阅读原文<<