xman level2 wp

檢查防護 開啓了NX，沒開啓PIE和canary防護，程序本身的基址不變。 放IDA裏看一下 程序本身調用了system函數，那麼PLT表裏就一定有這個函數。 看下vulner函數 很顯然棧溢出。 IDA查找下字符串： 發現了/bin/sh字符串，而且在本身程序的data段，由於沒有開啓PIE，那麼這個字符串的首地址是不會變的。 簡單計算下，首地址是0x0804A024， 算下溢出點是多少 很顯然

>>阅读原文<<