jail.py

最近終於把備審做完ㄌ，可以開心打 CTF ㄌ，不過這一場結束的時間剛好是我備審做完的時間，所以決定來寫賽後的 pwn 題 owob。

感謝 naup 大大手把手教我怎麼串出 srop www, 然後也從他的 筆記中 參考了一些東東,請接受我的膜拜w

這是我第二次參加 HITCON CMT , 去年的我因為在幫 中部電資聯合會議 (中電會) 擺攤，所以錯過很多有趣的議程T_T，也特別感謝今年 HITCON 的<font color=#f00> 學生免費專案 </font> 讓我有機會體驗到擺攤以外的活動

在繼續 lys rop3 前，我們要先學會 ret2plt ㄉ技巧

當今天在串 rop gadget 的時候發現字串的大小不夠你塞，你可以用 leave ; ret 去跳到另外一個有空間 Stack 上

設定環境:

file: image