【摘要】Pwn 时间跳跃 先用ida看看 普通的菜单题，第一个这个比较的是字符的1234，所以输字符，输入2有栈溢出，打ret2libc即可。exp如下： #!/usr/bin/env python3 from pwn import * import sys from ctypes import * #fr 阅读全文