B0rry

摘要： file，checksec: main 函数： hello 函数： name 中可以保存字符串，因此我们在 name 中输入 /bin/sh，那么我们就可以利用变量 name 的内存地址，得到 system('/bin/sh')，从而得到shell。 pwn 函数（存在system）： 溢出大小为： 阅读全文

摘要： file，checksec： main函数： login函数： 程序先让用户输入用户名，并存储到变量 s 中，之后再从 s 中读取 0x19 位，并打印出来。然后让用户输入密码，读取 0x199 个字节存储到 buf 缓冲区，然后检查 buf。 check_passwd函数： 程序创建了一个 in8 阅读全文