BUU CTF PWN rip WriteUp

rip

使用checksec查看：

保护措施全部关闭。

放进IDA中分析：

• gets()：存在栈溢出

fun()：

• 存在后门函数

步骤解析

s 距离 rbp 0xF，无canary，直接覆盖即可

完整exp

from pwn import *

p