SniperOJ pwn100-bof writeup

---

在大佬的指导下拿到了人生中第一个pwn flag。感觉pwn真的帅的飞天了！在此简单记录一下思路。因为还没有补相关的基础知识，哪里不对的话还请各位大佬指出~比心~

---

1. 首先查看文件信息

命令 file filename

可以看到程序是64bit，linux平台下的
在这里补充一下查看本机操作系统位数的命令： getconf LONG-BIT
然后就去对应的系统下就ok了

2. 查看源代码或运行一下程序看看过程

可以看到这个程序是个很典型的溢出。我们需要让程序执行bingo函数来得到flag
通过buffer数组，来使vuln返回时跳转到bingo函数的位置。

3. 用gdb调试程序

命令： gdb filename
进入gdb后，使用checksec命令来查看文件使用的防护

CANARY：金丝雀，栈溢出防护技术
NX（DEP）：堆栈不可执行
PIE（ASLRÿ