Level2

拿到題目本能就check一下啦

發(fā)現(xiàn)又是一題只開NX的題目

拖進ida里看一下它的main函數(shù)

我們發(fā)現(xiàn)有一個函數(shù)（秉持著能點開則點開的優(yōu)良傳統(tǒng)我們就點開來看一下咯）

然后就剛好看到的我們的system函數(shù)，接下來很明顯就是要找”/bin/sh”了啦

然后shift+fn+f12打開字符串查找

一眼就看到了/bin/sh了，點進去看它的地址

然后，我發(fā)現(xiàn)我忘了找偏移量了，（好的，我們倒回去看偏移）還記得上面第三張圖嗎？（那個有system的函數(shù)）

就可以看到這個偏移量是0x88了啊，然后我們寫腳本

因為32位的題在system函數(shù)調(diào)用之后會有有一個返回地址，所以我們在p32（system）之后還要再p32（0）或者“aaaa”（輸入四個垃圾字符），最后再將binsh的地址打包上去。

然后運行，就大功告成啦~

?