buuctf之pwn1_sctf_2016

一、查看属性

首先还是必要的查看属性环节：

可以知道该文件是一个x86架构下的32位小段ELF程序

我们可以先执行一下看看：

二、静态分析

扔到IDA中看一下，主函数没什么用，这里的vuln函数是必进的，我们进去看看vuln函数

这个函数整体分析下来，我也看不太明白是干啥，看到了fgets函数，但是限制了输入长度，洞肯定不在这里，后面又看到了“I”和“you”和一个replace函数，和最后的strcpy函数基本能猜到怎么利用了

我们猜测他会把“I”变成“you”，我们跑一下看看确实是这样

接下来，我们静态找找有没有给可以利用的函数：