这是一道国赛题，当然做之前我还不知道，到了我发现我不会做的时候才知道..这也是我做的第一道srop，虽然wp发的是三道里面最晚的，做完rootersctf_2019_srop这题我才能说我真正理解了。本题知识点——SROP——被ctfwiki归类为高级rop，这道算是相对简单的srop。关闭了canary和pie。和一般的程序不同，此题的read和write是通过syscall（系统调用）来...
只开了NX，只存在syscall的gadgets，基本上就是srop了。无非就是做两件事，注入"/bin/sh\x00"和执行execve的系统调用，我们发现在syscall前面存在pop rax所以execve是容易实现的，然后就是注入"/bin/sh\x00"程序有一段大小足够的data段，所有我们可以考虑通过设置rsi至此来输入"/bin/sh"然后执行execve系统调用。第一步先布...
这篇博客写了两天，我也花了很久来理解srop，现在我可以说我会srop了。这道题的代码非常短xor rax, rax mov edx, 400h ; count mov rsi, rsp ; buf mov rdi, rax ; fd syscall ; LINUX - sys_r...