摘要：
Pwn题做题流程 使用checksec检查ELF文件保护开启的状态 IDApro逆向分析程序漏洞（逻辑复杂的可以使用动态调试） 编写python的exp脚本进行攻击 （若攻击不成功）进行GDB动态调试，查找原因 （若攻击成功）获取flag，编写Writeup 一般都会在C代码开头设置setbuf(s 阅读全文
摘要：
buuctf 栈溢出 rip ret2text，返回到代码中本来就有的恶意函数 拿到附件后，首先进程checksec RELRO：RELRO会有Partial RELRO和FULL RELRO，如果开启FULL RELRO，意味着我们无法修改got表 Stack：如果栈中开启Canary found 阅读全文