【pwnable.kr-----解题过程】bof

#include <stdio.h>
#include <string.h>
#include <stdlib.h>
void func(int key){
    char overflowme[32];
    printf("overflow me : ");
    gets(overflowme); 
    if(key == 0xcafebabe){
        system("/bin/sh");
    }
    else {
        printf("Nah..\n"); 
    }
}

int main(int argc, char* argv[]){
    func(0xdeadbeef);
    return 0;
}

溢出发生在gets(overflowme),ida载入，发现需要覆盖的是a1的地址bp+8h，s的地址[bp-2ch],所以需要覆盖2ch+8h=52字节。

 

所以可以构造如下python脚本：

 ，如下图：