task_gettingStart_ktQeERc

載入IDA 看到關鍵字符串 且有/bin/sh

雙擊進入

發現連續三個跳轉之后 就是最終結果

直接F5看偽代碼

看到read()之后 這不就是棧溢出嘛 覆蓋v7 v8的數據達到條件即可獲得shell

棧中順序如下

但是那個v8 != 0.1把我困住好大會

后來找到了

對了 我開始是用qira調試的

最后exp: