pwn 栈题基础

《web狗的pwn生之路》系列文章目录

第一章 pwn 入门基础

第二章 pwn 栈题基础

待更新…………

前言

感觉没有题目的支撑，写得再多也很范范。多刷刷题再回来看这篇文章应该会有不一样的收获

师傅说格式化字符串漏洞太老了，没有讲，所以没有笔记，以后有机会补充一点

然后栈还有一些其他有意思的操作，比如说低版本的 gcc 编译的程序发生栈溢出报错回显示程序名，所以可以覆盖 argv[0]（main 函数的参数，程序名），泄露信息，知识面有限，以后再慢慢补充

栈

一、栈溢出

重点

了解栈溢出的原理

理清栈生长方向和溢出方向

了解几种基本的栈溢出利用方式

知识点

函数中存储在栈中的局部变量数组边界检查不严格发生越界写，造成用户输入覆盖到缓冲区以外的数据

由于栈中同时存储着与函数调用参数相关信息，栈溢出可以导致控制流劫持

void func(){
   
   
    char buf[80];
    read(0, buf, 200);