level0
转载自原创：superj.site的博客
0x00
首先，进行通过file判断附件文件类型。
判断是ELF文件。这时就可以通过checksec判断文件的保护措施。
得到只开启了执行保护，地址随机化、栈保护都没有开启。
0x01
开始IDA逆向分析。
在其中发现了main、vulnerable_function、callsystem函数逐个查看这三个函数。
发现该题中用到了write、read函数，google一下发现read函数是往内存里面写，而且发现大小为0x200大小，比0x80大的多，所以想到栈溢出，而且有callsystem函数（地址为0x400596）能够直接得到shell。
最终，确定了通过栈溢出执行callsystem从而得到shell。
0x02
编写exp。
0x03
得到flag。