技術 [Day11] Stack 攻擊手法 - ret2dlresolve & 保護機制 - RELRO（中）

在上一篇文章中，我們提到延遲綁定時 dl-resolve(link_map, index) 將實際地址填入 .got.plt 的流程。 現在我們將繼續說明具體要...

技術 [Day10] Stack 攻擊手法 - ret2dlresolve & 保護機制 - RELRO（上）

上一篇文章中，我們介紹了 ret2libc 的攻擊手法，我們藉由 Leak 出實際地址來繞過 ASLR 保護，成功使用 ROP 獲得一個 Shell 並 Pwn...