攻防世界PWN之stackoverflow(栈溢出盲打)题解

Stackoverflow 这题，没有提供给我们二进制文件，仅仅有一个可交互的地址。由题意也可以知道，它存在栈溢出。这是一个栈溢出盲打的题目。 首先，就是确定栈溢出的长度 我们发现，当我们输入23个整数后，就发生了溢出报错，同时，我们也知道了,这个程序开启了canary机制，这正好被我们利用起来判断栈溢出的长度。 接下来，就是泄露栈数据了，主要依靠功能3，它会把数组里的数据相邻的去重后输出 但这似

>>阅读原文<<