攻防世界 pwn进阶区 pwn-200

前言 一到夜晚就不太想睡…想了想仍是把昨天（ 不，前天 ）的那题pwn writeup写了吧。虚假の二进制选手终于捡起了他的pwn…话说从web新手区转到pwn进阶区，wtnl。python 学习要点 DynELF的使用 plt地址和got地址的区别 如何利用write函数 思考 题目的逻辑不难，开启了NX防御（即不能直接执行栈上的数据，一般使用ROP，本题就是），没有给libc地址，有个明显的栈

>>阅读原文<<