PWN入門【棧溢出】

PWN入門 先利用IDA對pwn文件進行靜態調試 對pwn文件進行反編譯 因爲CFT是奪旗賽，所以我們首先要找到get flag的函數 利用gdb進行動態調試 我們就可以利用棧溢出獲取系統權限 我認爲有兩種方法來獲得使棧溢出所需要的填充量 （1）、利用通過輸入大量的字符來使其達到溢出，判斷溢出的位置，從而獲得棧長。 我們利用cyclic length函數產生若干個有序字符。 利用cyclic 30

>>阅读原文<<