[BugkuCTF] PWN3

PWN3 歷經千辛萬苦終於把這道題拿下了，不容易啊/哭 特此前來記錄一下 題目拿到後我們首先checksec一下 保護全開啊有莫有，但是不慌（我承認我看到的時候慌了），繼續分析吧 粗略的看一下可以發現有四個輸入點（紅），並且還有一個返回輸入值的輸出點（粉） ok，上ida瞅瞅，main函數沒啥好說的，我們瞅瞅vul函數 顯然我們可以利用那兩個read來搞一下事情，他們都是都thinking_not

>>阅读原文<<