PicoCTF_2018_buffer_overflow_2

PicoCTF_2018_buffer_overflow_2

使用checksec查看：

开启了栈不可执行，放进IDA中查看，其实和PicoCTF_2018_buffer_overflow_1没啥变化

唯一做了变动的是win()函数：

上一题是直接跳到这个函数就能读取到flag，这题需要给win()函数两个参数a1、a2

• a1需要等于0xDEADBEEF
• a2需要等于0xDEADC0DE

才能读取到flag。

那么直接传参即可，秒了。

exp：

from pwn import *

#start
r = remote