攻防世界萌新入门（1）

cgpwn2 首先查看一下web 开心的萌新题目，只开了nx嘻嘻嘻嘻嘻嘻嘻 只有hello（）函数须要看看 程序里边儿就有system函数能够直接调用哈哈哈哈 不过没有“/bin/sh”的字符串，因此要写进去，要写到bss，怎么写呢，我记得原来只用过read，这里有fgets，点进去看到name是一个全局变量，在bss 利用这个把/bin/sh写进去，而后，利用gets函数覆盖返回地址到syste

>>阅读原文<<