| ID: | 8798 |
|---|---|
| 标题: | zer0pts_2020_syscall_kit |
| 描述: | Ubuntu18.04 |
| 类型: | Pwn |
| 网站: | BUUCTF |
| 题目链接: | https://buuoj.cn/challenges#zer0pts_2020_syscall_kit |
| 赛事: | None |
| 年度: | None |
| Flag值: | 无 |
| writeup: |
https://ctftime.org/writeup/18792 验证过程:网页61详细描述了syscall kit的解题过程,包括利用brk获取堆地址、arch_prctl读写GS寄存器、writev泄漏程序基址、mprotect修改内存权限及ROP链构造等关键步骤。该CTFtime链接直接指向原始writeup,内容完整且步骤可验证。其他搜索结果如GitHub链接 1和CSDN博客 2未提供具体解题过程,故排除。 |