CTFshow pwn53 wp

PWN53
那么先看保护

虽然没有开canary但是本题在ida打开看见他是模拟了canary的效果，不同的是他的是固定的canary，但是一样要爆破

而且发现还有后门函数

在ctfshow函数我们发现v5=0，那么我们只要不输入回车（acii:10）可以一直往数组里面写入数据，然后它会把v2变成无符号形整数，
作为读入到buf的无符号类型的字节长度，那么我们可以输入-1来进行绕过，之后就是一直循环爆破canary了exp如下