Buuctf pwn练习[TOC] buu资源文件，特别是libc文件 test_your_nc连上直接拿shell rip明显的危险函数gets，栈溢出，写入的地址在rbp前15字节里，另外还发现一个后门函数fun 看一下保护全关 先打一下试试 from pwn import *context.gdb_binary='pwndbg'context.arch=' ...