根据原程序可知,输入overflowme变量覆盖key变量即可,所以接下来应该看俩变量的距离,从而构造覆盖的payload。
嗯,他们相差了52个地址,overflowme变量在低地址,存放函数的栈中,地址是从高地址往低地址长的。
那要覆盖掉,变量值为's'*52+'/xbe/xba/xfe/xca'。
pwntool写的脚本:
执行进入shell,OK。
2022-10-11 18:00:21
根据原程序可知,输入overflowme变量覆盖key变量即可,所以接下来应该看俩变量的距离,从而构造覆盖的payload。
嗯,他们相差了52个地址,overflowme变量在低地址,存放函数的栈中,地址是从高地址往低地址长的。
那要覆盖掉,变量值为's'*52+'/xbe/xba/xfe/xca'。
pwntool写的脚本:
执行进入shell,OK。