文章目录 hack.lu ctf 2015 bookstore检查IDA源码main函数edit_notedelete_notesubmit .fini_array段劫持(回到main函数的方法)思路python格式化字符串简化思路： exp 佛系getshell 常规getshell hack.lu ctf 2015 bookstore 检查 got表可写，没有地