摘要：
这个题目在这个链接中分析得很透彻，不再多余地写了。http://bruce30262.logdown.com/posts/245613-sctf-2014-pwn400 exploit:from socket import *import structimport timeshellcode ... 阅读全文
摘要：
拿到程序后，拉入IDA，大概看了一番后，尝试运行，进一步了解程序的功能。 发现NX enabled，No PIE。 一号是一个猜数字的游戏，二号是一个留言本，三号是打印出留言的内容，四号是退出。 观察IDA中逻辑后，发现一个格式化字符串漏洞。 在三号功能（Print your messa... 阅读全文