[Securinets CTF Quals 2023] Admin Service,ret2libc,One is enough
只作了3个pwn,第4个附件没下下来,第5个不会AdminService这是个最简单的题,最后来弄出来。原来只是看过关于maps文件的,一直没什么印象。题目一开始设置seccomp禁用execv等,看来是用ORW,然后建了个mmap的可写可执行块然后提供3个功能:1,读文件,由于没限制..可以漏洞读任意文件,只检查flag字符串2,更新配置,在4060起的偏移上写10字节,这理理论上得到地址后可以