攻防世界 pwn進階區 pwn-200

前言 一到夜晚就不太想睡…想了想仍是把昨天（ 不，前天 ）的那題pwn writeup寫了吧。虛假の二進制選手終於撿起了他的pwn…話說從web新手區轉到pwn進階區，wtnl。python 學習要點 DynELF的使用 plt地址和got地址的區別 如何利用write函數 思考 題目的邏輯不難，開啓了NX防禦（即不能直接執行棧上的數據，一般使用ROP，本題就是），沒有給libc地址，有個明顯的棧

>>阅读原文<<