| ID: | 4937 |
|---|---|
| 标题: | pwn84 |
| 描述: | 高级ROP 64 位 NO-RELRO |
| 类型: | PWN入门.栈溢出 |
| 网站: | ctfshow |
| 题目链接: | https://ctf.show/api/v1/challenges/4094 |
| 赛事: | 栈溢出 |
| 年度: | None |
| Flag值: | 无 |
| writeup: |
验证后的网址 pwn84的解题过程为:利用栈溢出进行ret2libc攻击,通过write函数泄露libc地址,计算偏移后调用system函数执行/bin/sh。完整解题脚本及分析可见于网页1 1,其URL为:http://lycoreco.cn/index.php/2025/07/26/ctfshow%ef%bc%9apwn84%e3%80%81pwn140/ |