看雪CTF2017学习记录整理系列2 由 维先生 in 漏洞分析 本文已发表于“看雪论坛”，转载请注明出处。 本来想比赛后好好整理一番再发的，没想到事情每天都堆积不完，只好抽空先把写过的发出来，以后“有机会”再修整吧~ 程序运行后，输入用户名后显示命令列表，类似于记事本存储管理，实际上只有前3项命令有用，第4项“查看”是摆设，无实际功能： 把程序扔IDA里开始先分析程序流程，对应上面的程序功能： Read More
