每日一Pwn 2024/12/4 G3rling | 2024-12-04 22:46 | 每日一Pwn | 7 | 0 | 2024-12-04 22:46 pwn45 32位 无 system 无 "/bin/sh" 检查保护，只开了代码执行保护 检查程序，发现溢出点 ssize_t ctfshow() { char buf[103]…
每日一Pwn 2024/12/3 G3rling | 2024-12-04 2:02 | 每日一Pwn | 12 | 1 | 2024-12-04 20:17 好像是可以打ret2libc的，来研究下为什么写的脚本出错了，这里要用到附加调试 附加调试 使用 gdb.attach 前需要对应的配置，未开启PIE和开启PIE有些许差别 gdb.attach(io…