PicoCTF_2018_buffer_overflow_1

PicoCTF_2018_buffer_overflow_1

使用checksec查看：

保护机制全关，看起来没啥难度。

扔进IDA中查看：

主函数中给出了漏洞函数，跟进查看：

gets()函数，栈溢出，s距离ebp0x28

查看下这题的字符串可以发现函数win()：

能够直接获取到flag，直接秒了这题。

exp：

from pwn import