PWN入门【栈溢出】

PWN入门 先利用IDA对pwn文件进行静态调试 对pwn文件进行反编译 因为CFT是夺旗赛，所以我们首先要找到get flag的函数 利用gdb进行动态调试 我们就可以利用栈溢出获取系统权限 我认为有两种方法来获得使栈溢出所需要的填充量 （1）、利用通过输入大量的字符来使其达到溢出，判断溢出的位置，从而获得栈长。 我们利用cyclic length函数产生若干个有序字符。 利用cyclic 30

>>阅读原文<<