BUUCTF PWN wp--warmup_csaw_2016

最新推荐文章于 2025-10-07 18:13:52 发布

原创

最新推荐文章于 2025-10-07 18:13:52 发布 · 1.3k 阅读

CC 4.0 BY-SA版权

文章标签：

第一步先checksec一下（没有启用NX保护、PIE、完整的RELRO和栈保护，还有具有RWX权限的内存段。）

分析一下这个文件的保护机制：

Arch: amd64-64-little
- 这表示该可执行文件是为64位的AMD64架构编译的，并且使用的是小端字节序（little-endian）。
RELRO: Partial RELRO
- RELRO（Relocation Read-Only）是一种安全特性，旨在减少攻击者修改程序运行时的全局偏移表（GOT）的能力。有两种RELRO设置：
  - Full RELRO：将GOT置于只读段，从而在程序启动时就完全确定，并且在运行时不可更改。
  - Partial RELRO：只将部分GOT置于只读段，这意味着攻击者可能仍然有能力在运行时修改GOT，尽管这比没有任何RELRO保护要困难。
- Partial RELRO表示该程序没