就按照题目的难易程度写 新手区没有涉及到栈的相关知识，几乎是栈漏洞 get_shell 第一个题目比较简单 ida进入main函数查看，有sys...

2017湖湘杯pwn200，还是比较经典的格式化字符串例题 先查看一下保护机制： 32位开启了canary和堆栈不可执行到IDA看一下主函数源码...