分类
PWN
-
pwn入门1 - x86(_64)用户态
题源：https://ctf-wiki.org/pwn 栈溢出 ret2text / ret2shellcode 略 ROP 工具: ROPgadget 原理 在 NX 栈保护的情况下自定义数据和控制程序运行流 ret2syscall 利用 gadget 控制寄存器值，构造系统调用 execve("
分类
题源：https://ctf-wiki.org/pwn 栈溢出 ret2text / ret2shellcode 略 ROP 工具: ROPgadget 原理 在 NX 栈保护的情况下自定义数据和控制程序运行流 ret2syscall 利用 gadget 控制寄存器值，构造系统调用 execve("