GOT表与PLT表 PLT表存储出现过的GOT表地址，GOT表指向全局函数所在的地址。 所以如果在运行时将GOT表中的某个函数改为目标函数并运行就可以达到访问shell的目的。 one_gadget 搜索某个版本的libc中的所有调用系统的函数，并返回成功条件。 HWS计划 emarm WP 读流程，发现第一步是字符串匹配，但是有长度参数，所以直接传入'\0'截断。 没有机会溢...

摸鱼文重写了。 一、无法反汇编怎么办 本题的主函数在不经过处理的情况下没有办法反汇编，解决途径有二： 1. 将函数体选中，直接转化为函数 2. 在函数体最后sp堆栈不平衡的位置把多余的代码行去掉 这种情况基本是函数内部的函数调用有问题, 某个函数的函数声明有问题. 此时选项->general->disassembly->Display disassembly ...

靶场random WP 怎么突然想起来写这个题了呢，因为人肉计算机。 没错，random那个题我也是人肉跑出来的。虽然我试过修改种子再生成随机数，但似乎效果并不好。于是鉴于每个数都在1~6之间，就用人工的方案了。方案跟那个comb题差不多，本地跑出来数据之后再用pwntool上传就可以了。 AD guess_num WP 这两个其实是同一个题，但是这次本着按溢出的方式做的原则重构了一...