Pwn之CGfab的WirteUp

首先去攻防世界平臺下載附件 CGfsb 發現還有一個創建環境，點擊之後發現是叫我們用nc這個工具連接111.198.29.45的30233端口（由於這個平臺不允許完成題目的人在此創建環境，所以就沒有截圖了）連接之後發現這個端口的服務與我們下載的elf文件的執行流程一樣，所以我判斷flag應該不在我們下載的elf文件裏，而是在遠端服務器，我們的任務就是通過分析這個elf找出其中的漏洞，並利用這個漏洞

>>阅读原文<<