RIP覆盖一下：
先send一堆a覆盖到返回地址
再send 返回shell函数的地址
覆盖多少：
0x8 - (-0xF) = 0x17
func地址
pwn
2024-01-29 09:12:52
上一篇：Pwn-pwn-200
下一篇：攻防世界--hello_pwn
相关文章
- 01-29get_started_3dsctf_2016-Pwn
- 01-29[PWN][进阶篇]Rop-Ret2Text介绍及实例教学
- 01-29040-gwctf_2019_jiandan_pwn1
- 01-29CSAW CTF 2016 PWN quals-warmup
- 01-29buuctf pwn1_sctf_2016
- 01-29sctf - pwn200（总结版）
- 01-29CG CTF PWN When did you born？
- 01-29hackme pwn toomuch2 [buffer overflow + ROPx86]
- 01-29PWN菜鸡入门之栈溢出 （2）—— ret2libc与动态链接库的关系
- 01-29Pwn-pwn-200