PWN31
那么先看保护
虽然没有开canary但是本题在ida打开看见他是模拟了canary的效果,不同的是他的是固定的canary,但是一样要爆破
而且发现还有后门函数
标签:爆破,符号,canary,CTFshow,wp,pwn53 From: https://www.cnblogs.com/CH13hh/p/18107421在ctfshow函数我们发现v5=0,那么我们只要不输入回车(acii:10)可以一直往数组里面写入数据,然后它会把v2变成有符号形整数,
作为读入到buf的无符号类型的字节长度,那么我们可以输入-1来进行绕过,之后就是一直循环爆破canary了exp如下