攻防世界PWN之house_of_grey题解

house_of_grey 首先，检查一下程序的保护机制,发现保护全开 然后，我们用IDA分析一下 发现是一个读取文件并显示的程序，除了flag文件，其他文件都可以读取 程序有个缓冲区溢出漏洞 可以溢出，修改v8指针，然后我们就可以利用功能4，实现任意地址写 由于可以读取除了flag之外的文件，那么我们可以读取/proc/self/maps文件 Linux 内核提供了一种通过 /proc 文件系统

>>阅读原文<<