pwn121
| ID： | 4979 |
|---|---|
| 标题： | pwn121 |
| 描述： | Bypass Canary 姿势7 |
| 类型： | PWN入门.Bypass安全机制 |
| 网站： | ctfshow |
| 题目链接： | https://ctf.show/api/v1/challenges/4140 |
| 赛事： | Bypass安全机制 |
| 年度： | None |
| Flag值： | 无 |
| writeup： |
https://www.cnblogs.com/CH13hh/p/18132811 该答案基于网页4描述的pwn121解题思路，通过try/catch异常处理机制实现栈迁移绕过canary保护，具体方法包括利用整数溢出触发异常、栈迁移至可控内存区域，并结合leave_ret指令调整栈帧 4。验证链接为原始博客园文章，内容包含完整的漏洞利用原理和关键步骤描述。 |