攻防世界PWN之250题解

250 首先，检查一下程序的保护机制 然后，我们用IDA分析一下 程序存在明显的栈溢出漏洞 并且glibc被静态编译到了程序中 由于没有开启PIE，且glibc被静态编译包含，那么我们有很多方式get shell，这里，我们使用的是dl_make_stack_executable使得栈变得可执行，然后在栈里布下shellcode来getshell 为了节省步骤，我们直接ret到这里 这样，我们就不

>>阅读原文<<