攻防世界 level2

1.题目

 2.IDA分析

 

3.流程分析

流程很简单，输入信息，输出hello world。read函数也存在明显的溢出点。问题是没有找到现成可用的函数cat flag或者调用system函数。因此，只能我们自己构造。

 

如上图 我们可以获取到system和‘/bin/sh’的地址（注意，/bin/sh在.data段，如果是.rdata段则不能利用，原因还没有找到，可能是因为rdata只读不能执行？知道的读者麻烦评论告知一下~），exp如下：</