短学期自闭赛writeup(一)

pwn题 真·签到题 ： 拿到这道题，丢到虚拟机中去，file查看是个32位的，而后checksec查看， 发现堆栈不可执行，而后用ida查看，反编译一下，而后就看见主函数，发现了主函数的 system(bin/sh); 而后就知道，连上就有shellcode，而后就是ls以后，cat flag就行了。php 签到~： 拿到这道题，先去分析发现了shellcode，web 接着又发现了read函数

>>阅读原文<<