鹏程杯2018 Pwn Writeup

PWN  code   hash爆破（By：Apeng师傅）： 得到wyBTs。 这里栈溢出，控制 ret后，“pop rdi ret”用来调用call。 1.leak_libc 把puts的got.plt表用puts函数输出 2.计算偏移，得到system和字符串/bin/sh 3.调用system。 from pwn import * context.log_level="debug" p=

>>阅读原文<<