ha1vk's blog

首先，检查一下程序的保护机制

然后检查一下沙箱机制，发现禁用了execve还有open函数，但是没有对sys_number的范围进行判断，因此，可以利用retf切换到32位模式绕过沙箱。

首先，检查一下程序的保护机制

然后，我们用IDA分析一下，合并的时候，使用的是strcat，但是total_size的计算，没有考虑如果原size为0的情况。

用IDA分析一下，程序注册了异常信号处理函数。

该函数可以执行命令

首先，检查一下程序的保护机制

然后，我们用IDA分析一下，程序功能比较多，这里不做分析了。

首先，检查一下程序的保护机制

然后，我们用IDA分析一下，在referer字段的解析里存在格式化字符串漏洞，由于是主进程fork子进程，因此，我们泄露的数据第二次不会改变仍然可以使用。

首先，检查一下程序的保护机制

然后，我们用IDA分析一下，栈溢出，可以将ptr指针覆盖掉，因此，我们可以任意地址写。

首先，检查一下程序的保护机制

然后，我们用IDA分析一下，在edit功能里，index的值可以被nptr溢出覆盖，因此，我们可以控制index的值，这样，我们就可以在GOT里写入一个堆地址。

首先，检查一下程序的保护机制

然后，我们用IDA分析一下，输入函数存在off by null漏洞

首先，检查一下程序的保护机制

然后，我们用IDA分析一下，功能1栈溢出，但是有canary

首先，检查一下程序的保护机制

然后，我们用IDA分析一下，栈溢出漏洞