攻防世界PWN之Welpwn題解

首先用IDA查看 發現主函數不能棧溢出，我們看看echo這個函數 echo會把主函數輸入的字符串複製到局部的s2裏，並且s2只有16字節，可以造成溢出。Echo函數先循環複製字符到s2，如果遇到0，就結束複製，然後輸出s2。因此，我們如果想直接覆蓋函數返回地址，那麼我們的目標函數必須沒有參數，否則，我們用p64(…)包裝地址時，必然會出現0。 比如我們的payload爲payload = 'a'*

>>阅读原文<<