BUUCTF PWN wp--jarvisoj_level0
第一步 checksec ，该题为64位。
分析一下二进制保护机制：
- Arch: amd64-64-little
这个字段表示二进制程序的架构是 64 位的小端序的 x86-64 架构。小端序意味着低位字节存储在内存中的低地址上，高位字节存储在高地址上。 - RELRO: No RELRO
RELRO（Relocation Read-Only）是一个防止某些基于重定位表的攻击的安全机制。你提供的信息表明，程序没有启用 RELRO。这意味着程序的重定位表在运行时是可写的，攻击者可以利用这种特性进行某些类型的攻击，如通过覆盖 GOT 表来进行函数重定向。 - Stack: No canary found
堆栈保护（Stack Canary）是一种用于防止缓冲区溢出攻击的机制，它通过在栈帧中放置一个“金丝雀值”（Canary）来检测溢出。这里显示没有找到 Stack Canary，这意味着程序没有启用堆栈保护机制，可能更容易受到栈缓冲区溢出攻击的威胁。 - NX: NX enabled
NX（No eXecute）是指禁止执行位于栈或堆等非代码段中的代码的机制。这里显示 NX 已启用，这意味着程序不允许在数据段中执行代码，这可以有效防止某些代码注入类型的攻击（如传统的栈溢出攻击）。 - PIE: No PIE (0x400000)
PIE（Position Independent Executable）是指位置无关的可执行文件，如果启用了 PIE，程序在每次运行时，加载地址都会随机化，以增加攻击者预测内存布局的难度。这里显示未启用 PIE，这意味着程序的加载地址是固定的（这里是 0x400000），攻击者更容易预测程序的内存布局，从而进行攻击。
第二步 进入主函数,并分析。
跟进该函数，进入该数组（buf[128]）
计算栈溢出长度用垃圾数据填充一下（从buf到vulnerable_function的返回地址只有0x80+0x8个字节。本题与之前的题目类型差不多，是栈溢出问题）
调出strings窗口发现/bin/sh，system("/bin/sh")在callsystem函数里，想办法触发该函数即在p64下控制该函数的地址，如下为0x400596
第三步 编写脚本
说明一下（0x80+0x8可以写成136，有别人直接这么写，正好对应上面buf数组128个+r里面8
个）
第四步 运行
