“攻防世界”pwn之format2

原理：

栈溢出、后门

环境：

ubuntu14

工具：

pwntools 、IDA

步骤：

查看程序的基本信息：

可以看出程序是32位，斌开了canary和nx

在IDA进行分析查看

看到程序并没有canary的压栈，我当时很奇怪为什么，让你后又看了几个函数，发现也没有，后来看大佬的 WP说是部分函数有，这里的canary是个迷惑。这没有canary就方便很多了。

一点一点看，发现这就是一个base64解密再MD5加密的程序，如果最后的MD5值一样的则，但是程序里的对应MD5值没有查到对应的明文，而且MD5加密的也不是咱们输入的，而是一个脏数据，也就是“正道”走不通了。
仔细看auth()函数。