bbys

bbys_tu_2016 缓存区长度调试 32位下的ret2text cyclic的使用 main函数中存在溢出 存在后门函数 构造payload,ret2text就可以得到flag 难点在于我们很难通过ida得到我们要溢出的长度,需要手动计算,接下来是两种方法 A,通过gdb得到溢出长度 停在输入 ......