#PWN
[BJDCTF2020]babystack2
main函数如下:
int __cdecl main(int argc, const char **argv, const char **envp)
{
...
[CTF.SHOW]PWN-数学99
主函数内容如下:
__int64 __fastcall main(__int64 a1, char **a2, char **a3)
{
alarm
...
[HarekazeCTF2019]baby_rop2
ret2libc。
...
[BUUCTF]get_started_3dsctf_2016
0x00 方法一
静态编译,32位,想到通过系统调用来获取shell。
首先使用cyclic工具计算出了偏移量为56。
...