攻防世界PWN之secret_file題解

首先，我們看一下程序的保護機制 嚇了一跳，幾個關鍵保護全開。 然後，我們用IDA分析一下 好像很複雜的樣子。以往的ROP這些都用不了。然而，只要這個條件成立，就可以執行popen了。 其中，我們發現v15是一個定值，在這裏面被初始化,調試後發現是一個字符串9387a00e31e413c55af9c08c69cd119ab4685ef3bc8bcbe1cf82161119457127，是一個hash

>>阅读原文<<