BugkuCTF pwn1 pwn2 pwn4 pwn5 pwn3 詳細writeup【橘小白】

buku的pwn按照難度的順序依次是pwn1，pwn2，pwn4，pwn5，pwn3 這些題目的libcweb pwn1 nc鏈接後直接就有執行權限shell ls cat flag 獲得flagsvg pwn2 下載文件放入ida 有一個有shell，咱們只須要將程序跳轉到這裏 選擇main F5查看代碼 看到這個s申請了0x30個字節，可是下邊read了0x100字節，就形成了棧溢出，咱們只要

>>阅读原文<<