查看: 7417|回复: 0

[原创] pwnable.kr-bof-witeup

TA的每日心情

	开心 2020-9-6 16:53

签到天数: 18 天

[LV.4]偶尔看看III

发表于 2019-5-8 09:03:15 | 显示全部楼层 |阅读模式

根据原程序可知，输入overflowme变量覆盖key变量即可，所以接下来应该看俩变量的距离，从而构造覆盖的payload。

嗯，他们相差了52个地址，overflowme变量在低地址，存放函数的栈中，地址是从高地址往低地址长的。

那要覆盖掉，变量值为's'*52+'/xbe/xba/xfe/xca'。

pwntool写的脚本：

执行进入shell，OK。

PYG19周年生日快乐！

快速回复 返回顶部 返回列表

		自动登录	找回密码
密码			加入我们