攻防世界XCTF新手區pwn

0x00get_shell 第一個比較簡單，直接看IDA裏面的源碼，da進入main函數查看，有system和bin/sh 直接nc鏈接就能夠拿到flag 由於是好久以前作的了，剛剛看了一下好像這個題目被刪了python 0x01CGfsb 先看一下保護機制 IDA裏面看一下linux 能夠看出當pwnme=8,就能夠拿到flag，而後怎麼使pwnme=8呢？ 能夠看出printf哪裏存在格式化字

>>阅读原文<<