CTF 竞赛权威指南-PWN-2

0x04 shellcode 开发

CVE-2024-3094 XZ Backdoor Analysis

 3月29日爆出来 XZ Utils （压缩和解压缩 .xz 和 .lzma 文件的工具）的洞，xz 是一种基于 LZMA2 压缩算法的文件格式。

CTF 竞赛权威指南-PWN

0x00 二进制文件

4 个阶段

 通过在 gcc 编译过程中加入 -save-temps（生成编译过程中的中间文件） 与 —verbose（查看 gcc 编译的详细工作流程） 选项，可以看出 gcc 编译分为 4 个阶段，分别为预处理、编译、汇编、链接。