摘要：
地址 http://cms.nuptzj.cn/ 0x01 很有意思的一题综合题，确实包含的内容比较多 打开页面 把能打开的都打开，能看的都看一下 几个重点的信息 0x02 CMS说明的时候，URL为 about.php?file=sm.txt，file字眼一般有文件包含的漏洞（常见的套路），尝试一 阅读全文
摘要：
地址 https://cgctf.nuptsast.com/challenges#Pwn 先观察一下，是一个32位的程序，而且只开了NX保护 用IDA看看伪代码，重点在message和pwnme这两个函数，一个存在溢出，一个可以调用system函数 我们先看看第一个fgets函数，A的大小是40个字 阅读全文