主要是unsorted bin 在拖鏈的時候的一些細節 參考
supermarket degree of difficulty： 3 source of the challenges： CISCN-2018-Quals solving ideas：reaclloc \UAF ok, put
限制條件下的shellcode 參考鏈接： https://www.cnblogs.com/chrysanthemum/p/12323183.html http://www.chiange.com/pwnable-tw-orw/
題目：babyfengshui 難度：** 漏洞利用：堆溢出 環境：ubuntu16.04 pwntools LibcSearcher 參考鏈接：傳送1 利用思路： 這道題之前做過。最近刷題老刷棧溢出，感覺很沒意思，就找了堆的題練
棧遷移，這個有點坑。 參考： https://www.cnblogs.com/luoleqi/p/12348341.html
srop 之前聽說過，但是沒做過，今天算是見識了。 整體思路就是 就是在內核返回到用戶時（sigreturn），會把原來的context（保存在棧裏的Signal Frame）給復原，而Signal Frame在用戶棧裏，裏面存
禁了exceve，只能用open》read》puts了 參考鏈接 https://www.cnblogs.com/luoleqi/p/12468271.html http://www.starssgo.top/2020/03/04
ssh -p 26619 [email protected] 連接服務器 沒有讀取flag的權限 看下test.c #include <stdio.h> #include <string.h> #include <stdli
