绕过字符数限制之强制转换的利用(整数溢出) 发表于 2025-03-11 更新于 2025-09-26 分类于 PWN ， 随笔 强制转换 这里由int转换为unsigned int时-1会转换为最大的无符号数,可以利用这个来规避掉一些字符数限制,也称作整数溢出
fflu'sh' 发表于 2025-03-10 更新于 2025-03-17 分类于 PWN ， 随笔 fflush的sh是system(sh)的sh😋如果找不到/bin/sh字符串,何尝不试试fflush的“sh”?
