本人也是在自学过程，主要目的也是记录学习过程，有些地方做的不太好，都是按照自己理解进行讲解的（不专业），欢迎大家指出问题
此处我将文件命名为pwn
checksec pwn 查看一下保护机制
可以看到这是一个32-bit的文件，什么保护都没开
将文件拖入ida，得到
一段段看，先看
首先调用了write(1,ecx=esp,0x14)，也就是从esp指向的地址写出0x14字节的内容，此时的esp指向最后一行的push
push 3A465443h -> 'CTF:'
push 20656874h - >"the "
push 20747261h - >"art "
push 74732073h - >"s st"
push 2774654Ch - > "Let'"
也就是输出"Let's start the CTF:"
调用read(0,ecp=esp,0x3c)，从esp指向的地址写入0x3c的内容，此时esp仍指向刚刚的位置
add esp,14h -> esp+0x14
retn -> pop eip , esp+0x4
思路：因为ASLR保护，栈地址每次随机，为了确定我们输入shellcode的地址，得返回到mov ecx,esp的位置再次调用write，打印出栈地址。也就是：溢出覆盖返回地址→跳回 mov ecx,esp→write 打印 esp 泄露栈地址→手动修正偏移算出缓冲区地址→跳转栈执行 shellcode→getshell
返回虚拟机
nano exp.py
保存退出
python3 exp.py
cat flag
此题完