CTF
未读
environ变量在用户态pwn的利用方式浅析
前言 在用户态的pwn题中，我们的最终目的都是劫持程序的执行流，可以说，一旦成功劫持程序执行流，就已经算pwn掉了这道题。 在栈题中，控制程序执行流是很简单的，只需要一个简单的溢出，因为栈本身就意味着程序的执行顺序，我们可以直接向里面写入数据，但是在堆题中，控制程序执行是一件相当麻烦的事情，以2.3
Vulnhub-MATRIX: 1
靶机描述： 下载地址：http://www.vulnhub.com/entry/matrix-1,259/ 级别：中级 目标：得到root权限和打开flag.txt 扫描靶机ip arp-scan -l 攻击机：192.168.86.138
靶机：192.168.86.162 查看开放端口及版本信