攻防世界PWN之shell题解

shell 首先，检查一下程序的保护机制 然后，我们用IDA分析 存在栈溢出漏洞 我们先运行程序，发现可以直接输命令 然而，其他命令都不可用，需要登录成功才能用 我们看看登录的逻辑 程序从creds.txt文件中一行一行的读取，取第一个冒号后面的内容为用户名，取第二个冒号后面的内容为密码 只要我们输入的用户名和密码存在于那个文件，就登录成功，然后就能执行shell Main函数里最外层是死循环，因

>>阅读原文<<