---
# System prepended metadata

title: 'TUCTF 2019 - [Pwn] 3step'
tags: [CTF]

---

TUCTF 2019 - [Pwn] 3step
===
- [Description](#Description)

# Description
防護機制如下

![](https://i.imgur.com/cxVavqS.png)

程式一執行會送 text 段與 stack 段的 address

第一步讓你輸入到 bss

第二步讓你輸入到 stack

第三步讓你輸入想跳轉的 address

剩下的看 exploit 吧

###### tags: `CTF`