找了半天确定只有vul函数有溢出点
发现代码中有‘I‘和‘you‘字符串
尝试了一下,程序把 ‘I‘ 全部换成了‘you‘
那么就可以计算需要多少个you也就是多少个i进行溢出了
pwn1_sctf_2016
原文:https://www.cnblogs.com/lxy8584099/p/11823321.html