ciscn_2019_s_9

很简单的一道题

例行检查

 

 

 

 没有开启nx保护，就想到了shellcode来做

 

很明显的栈溢出

唯一的要求就是shellcode长度不能超过0x24

通过jump跳转到shellcode的位置

完整exp如下

 

 

 成功获取到shell

 

 

 结束！！！！继续学我的堆溢出！！