2020「第五空間」wp-pwn-twice

此次第五空間總算不是第500空間了… 題難度還行。pwn只作了一個twice，不過好歹是正式比賽第一次作出來pwn…放wp吧。 老規矩，先checksec一波 64位，開了canary和nx。上IDA。 main函數主要就是一個循環 sub_4007A9是這樣的 a1就是傳入的nCount(初值爲0) 。結合主函數的循環，能夠知道整個循環只能跑兩次。 第二次執行完後返回0，就跳出循環了。 整個的函

>>阅读原文<<