CTF--PWN--作业记录之栈溢出（仅做个人课程学习作业记录，可能对各位帮助不大）

【步骤一】使用IDA打开first文件进行静态反编译，在过程中我们可以得知分析出：ESP与RET的的地址相差24h；wuwu函数入口地址为0804849B。而只需将RET修改为wuwu函数的入口地址即可在执行完haha函数后跳转到wuwu函数。

【步骤二】本次使用虚拟机进行试验，打开虚拟机后需要重新进行对共享文件夹进行挂载。

【步骤三】进入01-first文件夹，使用命令ls -al查看我们对文件夹中文档的权限，有x就是有权限，没有x就是无权限。若我们对first无权限，可使用chmod +x first命令，执行过后我们就会拥有first的权限。

【步骤四】尝试一下，可以看到first可以执行。