嘿嘿，又是我，我又肥来了。今天带来的是攻防世界第三题的writeup，这次话不多说，我们直接进入主题。无论怎么样，pwn题前两步少不了——查看文件类型和保护类型：64位linux操作系统，只开了NX保护，再打开IDA看看。将Hello,World显示到屏幕上，再点开函数看看：可以看到，buf是分配了80个字节（从rbp-80-rbp+0),但是read函数读入了0x200字节，因此，这里明显有栈溢