攻防世界PWN之Welpwn题解

首先用IDA查看 发现主函数不能栈溢出，我们看看echo这个函数 echo会把主函数输入的字符串复制到局部的s2里，并且s2只有16字节，可以造成溢出。Echo函数先循环复制字符到s2，如果遇到0，就结束复制，然后输出s2。因此，我们如果想直接覆盖函数返回地址，那么我们的目标函数必须没有参数，否则，我们用p64(…)包装地址时，必然会出现0。 比如我们的payload为payload = 'a'*

>>阅读原文<<