攻防世界PWN之1000levevls题解

1000levevls 本题是一个栈溢出题，难点在于开启了PIE，因此里面的函数地址是随机的。 溢出点在这里 让我们看看提示功能的函数 看看它的汇编代码 不管条件是否成立，system的地址都会保存到这个函数的rbp-110h处，也就是当前函数的栈顶。 我们再看看这个函数 我们进去看看 如果我们输入的levels大于0，v7才有初始化，那么，如果没有初始化，它的值会是什么呢? 关键点就在这里  

>>阅读原文<<