鵬程杯2018 Pwn Writeup

PWN  code   hash爆破（By：Apeng師傅）： 得到wyBTs。 這裏棧溢出，控制 ret後，「pop rdi ret」用來調用call。 1.leak_libc 把puts的got.plt表用puts函數輸出 2.計算偏移，得到system和字符串/bin/sh 3.調用system。 from pwn import * context.log_level="debug" p=

>>阅读原文<<