callme
2026-05-16
虽然同样是调用plt形式的函数,但相比于上一道题,这道题需要按照顺序调用3个函数,并且还贴心地告诉你了参数。只不过要注意,正如题目提示, **x86_64 二进制文件,**需要将这些值加倍
675 字
3 min
split
2026-05-15
相比于第一题把system()函数和字符串参数都准备好了,调用到目标函数flag就相当于点击即送而言,这道题需要我们自己找到有用参数和目标函数,正如题目的提示。不过我们还是来正常走一遍,主动搜索信息远比依赖提示来的重要
1843 字
9 min
ret2win
2026-05-11
相信对各位佬来说,这无疑是非常简单的基础rop链构造挑战——无 PIE、无 Canary,目标函数和字符串都已经放在程序里,利用路径非常直观。不过作为本人入坑pwn的第一个rop链专题训练,我在这个专栏里更多地会去讲我作为新手在做这个专题过程中关于底层产生的一些疑惑以及自己的一些见解,当然也有踩过的坑。也欢迎大家一起交换见解、讨论,如果我的blog对你有所帮助,这是在下的荣幸~
4042 字
20 min
1
2