这道题目很有意思，我很喜欢

分析

流程很简单

这里读入一段，然后

进入这样一个判断，做的事就是对我们输入的串中的每个字母在

这个字符串里找匹配，如果每个都能匹配到，就执行我们输入的字符串（shellcode）。之前我也做的过类似的题目，那道是可见字符shellcode，比这道题要求松一些，也有现成的工具。遗憾的是，本题没有工具生成，不会，看wp。

…

这道题是碰到知识盲区了

写在前面

这篇wp还不完善，之后再慢慢补全

漏洞点

非常明显的一个栈溢出，而且可以溢出非常多。当然，由于开了canary，我就没思路了，毕竟确实没有得leak。不过呢这个函数是开了一个新的线程调用的，我当然是想到了和这个有关系的，于是就去查了一下条件竞争的利用，发现看不懂，而且好像也和这道题目没有什么关系。遂看wp。

…