cgpwn2（攻防世界新手pwn题）

改变system函数的参数 先运行，发现可以输入两次。再查看防御机制，开启了NX保护，即堆栈不可执行。 用ida查看主函数，发现只有一个hello()函数。查看其内容，直接找到运行时看到的"please tell me your name"。第一次输入规定了长度，第二次没有规定，存在漏洞： 找到一个后门函数pwn()，存在 call _system语句，但是这个函数的参数"echo hehehe"

>>阅读原文<<