wooyun镜像

这是一道比较简单的PWN题目,首先拖到IDA里简单看了一下程序,如图 发现在读取,没有栈保护,所以,在read0x34时,可能替换game返回址址,先通过write(1,write,4)(game作为write返回地址)。这样读出write地址,这样就可以得到system地址,因为又循环运行了,同样在0x804A06C写入/bin/sh\0,这样system就能运行。 Pythonexp如下:...