Pwn之CGfab的WirteUp

首先去攻防世界平台下载附件 CGfsb 发现还有一个创建环境，点击之后发现是叫我们用nc这个工具连接111.198.29.45的30233端口（由于这个平台不允许完成题目的人在此创建环境，所以就没有截图了）连接之后发现这个端口的服务与我们下载的elf文件的执行流程一样，所以我判断flag应该不在我们下载的elf文件里，而是在远端服务器，我们的任务就是通过分析这个elf找出其中的漏洞，并利用这个漏洞

>>阅读原文<<