PWN_JarvisOJ_Level1

首先nc一下 之后我们来看ida反编译 在“Hello,World!\n”之前有一个vulnerable_function，进去之后查看一下这个函数 可以看出来刚刚出现的奇怪的地址是buf的首地址（%p是返回参数地址的），那么我们就要查看一下buf。 从中能看出buf有0x88的字节，并且返回指令在+0004的位置，所以需要填充0x88+4的字节 这个题目中没有system函数，所以需要自己写sh

>>阅读原文<<