显然就是一个简单的栈溢出，但是问题是还是不知道libc。
试了半天libc是2.27的，但是2.27的ibc又会有一个栈对齐的问题。
调试调试给它对齐就行。
有好几处需要栈对齐。
exp
from pwn import*
context.log_level = "debug"
context.terminal = ['tmux', 'splitw', '-h'
最低0.47元/天 解锁文章
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
