ha1vk's blog

首先，检查一下程序的保护机制

然后，我们在IDA里分析一下,是一个极其简单的程序，存在栈溢出

首先，检查一下程序的保护机制

然后我们用IDA分析一下，一个多线程程序

首先，检查一下程序的保护机制

然后，我们在IDA里分析一下，在add函数里，存在一个null off by one漏洞。

首先，检查一下程序的保护机制

然后，我们用IDA分析一下，在edit功能里，使用strlen来更新size，因此下一次修改，可以溢出到下一个chunk的size处。

首先，检查一下程序的保护机制

然后我们用IDA分析一下

首先检查一下程序的保护机制

然后，我们用IDA分析一下

首先，检查一下程序的保护机制

然后我们用IDA分析一下，这个free没有检查范围，因此可以任意地址free。

首先，检查一下程序的保护机制

然后，我们用IDA分析一下，在show功能里，如果cur_id为0，即admin账户，则v36为定值5，这样使得n变大，memcpy就有可能造成栈溢出，如果能让name长一些，那么info的内容就可以溢出更多一点。

首先，检查一下程序的保护机制

然后，我们用IDA分析一下，在add函数里的scanf(“%256s”,&s)存在null off by one，其结果是将在栈里的rbp值低1字节覆盖为0。

首先，检查一下程序的保护机制

然后检查一下沙箱机制，发现禁用了execve还有open函数，但是没有对sys_number的范围进行判断，因此，可以利用retf切换到32位模式绕过沙箱。