[CISCN 2022 西南]bfparse
| ID： | 13956 |
|---|---|
| 标题： | [CISCN 2022 西南]bfparse |
| 描述： | None |
| 类型： | PWN |
| 网站： | NSSCTF |
| 题目链接： | https://www.nssctf.cn/problem/2436 |
| 赛事： | CISCN |
| 年度： | 2022 |
| Flag值： | 无 |
| writeup： |
验证后的网址 CISCN 2022 西南赛区 PWN 题目《bfparse》的解题过程及答案详见网页61。该文章详细分析了栈溢出漏洞的利用方式，通过构造 Brainfuck 语言 payload 控制指针移动至返回地址，最终实现 ROP 链泄露地址并完成文件读取。文中提供了完整的 EXP 代码及关键步骤的调试逻辑。 验证后的网址：https://kotoriseed.github.io/post/siscn%E8%A5%BF%E5%8D%97%E5%88%86%E5%8C%BA%E8%B5%9B%20pwn/ |