攻防世界PWN之Nobug题解

Nobug 首先，检查一下程序的保护机制 PIE和NX没开，那么，我们可以轻松的布置shellcode到栈里或bss段或堆里，然后跳转。免去了泄露libc地址这些。 然后，我们用IDA分析一下 看似好像这里sprintf不存在漏洞，我们再看看其他函数 看见一个很复杂的函数，我们看看那个地址处是什么 是查表法，看起来像某种加密或解密算法，又由于不需要秘钥，我们推测可能是base64加密或解密，然后，

>>阅读原文<<