什么都给你了
system（/bin/sh)——直接给的函数加参数
main
vulunrable function
先查看file类型 64位
然后查看安全策略：NX
然后用ida64打开
找到漏洞点
栈顶80h
所以需要填充80h个无关字符
后面就是安排返回地址——一定一定要注意在栈和返回地址之间有一个ebp
（开始就是因为这个不行）
ASRL是指程序在内存的地址随机化，但是对于程序内部的地址是固定的，因为这里system是直接在程序中的。
然后就成功了
zoukankan
html css js c++ java
-
Javris oj——level0
-
相关阅读:
UCOS内核
##API（七）————日期操作类（二）
##Webstrom打开显示老长一段英文This lincense GY4D6P7914 has been cancelled.，就是打不开怎么解决
##API（六）————日期操作类（一）
##API（五）————StringBuffer类和StringBuilder类（重要）
##API（四）————String类的常用方法
##API（三）————Math类
##API（二）————包装类
##API的简介
##API（一）————枚举
- 原文地址：https://www.cnblogs.com/volva/p/11813794.html
Copyright © 2011-2022 走看看