BUUCTF pwnable_orw

BUUCTF pwnable_orw

好久不更新博客了，在不更新显得好像自己真的瘦到95斤了似的，上题！

1）还是一如既往地check一下，可以看到程序开启了canary防护，其他的防护并未开启

2）运行一下这个程序，大概了解一下它的运行效果

3)分析这个函数，发现调用了两次prctl,这里决定了程序只能调用open,read,write函数，那我们就必须利用有限的条件来执行，这里有两种写法
①手动添加汇编代码进行构造

#!/usr/bin/python2
#coding=utf-8
from pwn