2019强网杯wp

我不配强网！！python 强网先锋-AP 64位elf文件，保护全开 拖入IDA中查看流程，有三个选项，添加一张票，查看一张票，修改指定票 添加票的函数申请了两个堆块，第一个堆块（v0）存name的堆块地址和puts的地址，第二个堆块存name web 查看票的操做，用v0堆块存着的puts地址做为函数调用，v0中存着name的堆块地址做为参数，至关于“puts(&name)” 修改指定票，虽然

>>阅读原文<<