pwn320
| ID： | 5247 |
|---|---|
| 标题： | pwn320 |
| 描述： | Hijack what? * 远程环境：Glibc-2.23 |
| 类型： | PWN入门.PWN技巧 |
| 网站： | ctfshow |
| 题目链接： | https://ctf.show/api/v1/challenges/4430 |
| 赛事： | PWN技巧 |
| 年度： | None |
| Flag值： | 无 |
| writeup： |
验证后的网址 ISCTF2024 PWN题“girlfriend”的答案：利用填充覆盖检查位置绕过admin检查，进入vuln函数后，通过循环输入特定值（如6）覆盖循环次数i，最终在第8次输入时覆盖返回地址为后门函数地址4198939（十进制）或0x4011B7（十六进制）以提权。 1 https://www.cnblogs.com/K4N0/p/18548427 |