B0rry

摘要： file,checksec： 居然无任何保护。 IDA 打开文件： 存在栈溢出，但是并没有找到backdoor 函数，或者system函数和binsh字符串，因此就用 ret2libc来打。 exp: from pwn import * from LibcSearcher import * #sta 阅读全文

摘要： file： checksec： 32位+RELRO（重定位）+NX（数据执行保护，栈不可执行） 查看main函数： 查看 sub_80486BB 函数： 查看 sub_804871F 函数： 查看 sub_80487D0 函数： exp： from pwn import * #from LibcSe 阅读全文