jarvisoj_level1

jarvisoj_level1

使用checksec查看：

保护全关，并且还有RWX区域。栈溢出的题目的话直接ret2shellcode即可。

放进IDA中查看：

主函数中直接给出漏洞函数：

妥妥的一个栈溢出了，程序会输出buf的地址。

查看了下字符串也没有关键字符串，看来就是ret2shellcode

然而…BUU上的环境可能有点问题。并不能打通。

于是…使用ret2libc的方式。用write泄露libc的地址，然后捣鼓捣鼓。

exp：

from pwn import *
from six import reraise

#start
r