qq_43774856的博客

get_shell直接连接目标主机，输入ls /,cat flag就得到flagwhen_did_you_born先检查一下文件的基本信息发现是64位可执行文件，并且没有PIE保护运行一下文件拖进ida看看__int64 __fastcall main(__int64 a1, char **a2, char **a3){ __int64 result; // rax char v4; // [rsp+0h] [rbp-20h] unsigned int v5; // [r