3dsctf
BUU get_started_3dsctf_2016
先checksec一下 32位程序，没开PIE，再观察一下主函数 gets函数有可能是栈溢出，再观察一下后门函数 方法一： 考虑栈溢出后直接跳转到if判断后面的语句，进而跳过if条件判断 from pwn import * #p = process('/home/miyu/Desktop/PWN/1 ......
get_started_3dsctf_2016
## 0x00 最近持续学习栈溢出，努力熟悉各种利用方法，争取这周和下周把栈溢出这块结束 发现自己的WP好久没有更新了，BUUCTF也攒了好多 于是，为了让自己更进一步熟悉栈溢出攻击，温故知新，同时方便自己查找（希望不是浪费时间），WP补完计划，启动！ ~~（我可不是看了孙导的奖励临时起意的）~~ ......
not_the_same_3dsctf_2016
## 0X01 和get_started_3dsctf_2016类似   { char v4[56]; // [esp+4h] [ebp-38h] BYREF printf("Qual a palavrin ......