攻防世界PWN之secret_file题解

首先，我们看一下程序的保护机制 吓了一跳，几个关键保护全开。 然后，我们用IDA分析一下 好像很复杂的样子。以往的ROP这些都用不了。然而，只要这个条件成立，就可以执行popen了。 其中，我们发现v15是一个定值，在这里面被初始化,调试后发现是一个字符串9387a00e31e413c55af9c08c69cd119ab4685ef3bc8bcbe1cf82161119457127，是一个hash

>>阅读原文<<