超级会员免费看
先看主函数，有很多选项
shop 函数里存在栈溢出
只需要 money > 100000
没有 /bin/sh 字符串
也没有 system 函数
那么还是考虑打 ret2libc
虽然初始 money 只有 1000 $
订阅专栏 解锁全文
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
先看主函数，有很多选项
shop 函数里存在栈溢出
只需要 money > 100000
没有 /bin/sh 字符串
也没有 system 函数
那么还是考虑打 ret2libc
虽然初始 money 只有 1000 $
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
