【Linux pwn】One_Shot

防禦機制 用checksec命令查看，發現有Canary和NX保護，即堆棧不可執行 僞代碼 用64位ida打開文件，查看main函數。 發現輸入的全局變量name的下面就是flag，根據__isoc99_scanf("%32s",&name)可知變量name有32個字符，即0x20個。 exp

>>阅读原文<<