最近接到任務，說要出幾個pwn題，所以就去熟悉了一下PWN題的搭建：

第一步，準備一道pwn題的原始碼

#include<stdio.h>
int main()
{
	int a=1;
	float key=2018.81,input;
	if (a==2)
	{
		printf("input your key:\n");
		scanf("%f",&input);
		if(input==key)
			printf("mctf{[email protected]_use_GDB_N0W}");
	}
	return 0;
}

第二步就是gcc編譯了，因為還要牽扯到很多的開關，所以這裡一步步來
1、關閉DEP/NX（堆疊不可執行）

gcc  -z execstack -o 編譯完的檔名 待編譯的檔名

2、關掉Stack Protector/Canary（棧保護）

gcc -fno-stack-protector -o 編譯完的檔名 待編譯的檔名

3、關掉程式ASLR/PIE（程式隨機化保護）

gcc -no-pie 編譯完的檔名 待編譯的檔名

4、關閉整個linux系統的ASLR保護

sudo -s 
echo 0 > /proc/sys/kernel/randomize_va_space
exit

5.開啟整個linux系統的ASLR保護

sudo -s 
echo 2 > /proc/sys/kernel/randomize_va_space
 

6.64位linux下面的GCC編譯出一個32位可執行程式

gcc -m32 -z execstack -fno-stack-protector -o 編譯完的檔名 待編譯的檔名

第三步，我們在做題目的時候經常碰到的就是將題目作為一個服務繫結在一個伺服器的一個埠上，所以接下來可以用socat

socat tcp-l:埠號，fork exec:程式位置，reuseaddr

最後一步就是訪問題目了

nc IP地址 埠號