xman level2 wp

检查防护 开启了NX，没开启PIE和canary防护，程序本身的基址不变。 放IDA里看一下 程序本身调用了system函数，那么PLT表里就一定有这个函数。 看下vulner函数 很显然栈溢出。 IDA查找下字符串： 发现了/bin/sh字符串，而且在本身程序的data段，由于没有开启PIE，那么这个字符串的首地址是不会变的。 简单计算下，首地址是0x0804A024， 算下溢出点是多少 很显然

>>阅读原文<<