pwn-sctf2016

首先看一下main函數，一個call vuln函數。 vuln函數： get flag 函數： 當執行到call strcpy的時候： 執行完call以後，可以看到FFF641CC處的值發生了變化。y:79,o:6F,u:75 執行到return時發現在FFF6420C。也就是要16*4=64個字符纔可以。也就是21個I再隨便加個字符即可加0x08048F0D即可。 payload如下：

>>阅读原文<<