XCTF-攻防世界-pwn-新手村-level0

XCTF-攻防世界-level0
题目链接：

https://adworld.xctf.org.cn/task/answer?type=pwn&number=2&grade=0&id=5053&page=1

下载附件，直接IDA
需要留意的几个函数

记录一下函数代码块地址0x400596

main函数，看一下伪代码，输出一个Hello, World!\n，然后调用了一个vulnerable_function函数

vulnerable_function函数，定义0x80字符长度的的buf，但是读入了0x200字符长度的buf

buf字符结尾即vulnerable_function函数结束地址，那么可以直接构造payload将之覆盖，然后执行后面的函数，exp如下：

舒服了