| ID: | 4928 |
|---|---|
| 标题: | pwn73 |
| 描述: | 愉快的尝试一下一把梭吧! |
| 类型: | PWN入门.栈溢出 |
| 网站: | ctfshow |
| 题目链接: | https://ctf.show/api/v1/challenges/4083 |
| 赛事: | 栈溢出 |
| 年度: | None |
| Flag值: | 无 |
| writeup: |
验证后的网址 pwn73的解题过程涉及栈溢出利用,通过ROP链执行execve系统调用获取shell。关键步骤包括:计算28字节偏移,构造ROP链写入"/bin//sh"到可写内存,并利用int 0x80触发系统调用。完整exp代码及地址解析见文 https://blog.csdn.net/Yilanchia/article/details/146540832 |