[2021 鹤城杯] easyecho 栈溢出与 Stack Smash 利用复现
Stack SmashCanary保护，是在栈上插入一段随机数；进入函数后，也就是call完后会有push ebp，mov ebp，esp，最后来个mov esp。canary保护特殊在上述操作后会再…
#stack-overflow #pwn #CTF #canary #libcTAG2 篇
TAG2 篇
Stack SmashCanary保护，是在栈上插入一段随机数；进入函数后，也就是call完后会有push ebp，mov ebp，esp，最后来个mov esp。canary保护特殊在上述操作后会再…
#stack-overflow #pwn #CTF #canary #libc接受数据1234567891011121314p.interactive() #获取shell后进行交互p.recvall() #一直接收直到达到文件EOFp.recvline(keepends=Fa…
#pwn #libc #pwntools #shellcode #format-string