攻防世界PWN進階區（stack2）

stack2 哈，我又回來了 在藉助了諸多wp後終於把這道題弄明白了，記錄一下 32位程序，有NX，有Canary。 運行能夠發現它能夠建立一個存儲數字的數組，建立好之後咱們能夠對其中的數據進行一些基本的操做，ok，接下來開始硬剛IDA 經過觀察main函數僞代碼咱們能夠發現上圖這個位置有點小問題 這個時對數據進行修改的部分的代碼，但能夠發現他並無對v5這個變量進行審查。這表明着什麼呢，這表明着咱

>>阅读原文<<