20.5.23pwn作題記錄

cmcc_simplerop 一開始覺得是用裏面定義的"puts函數"打印函數地址作的,而後失敗了:LibcSearcher找不到匹配的libc,猜想多是由於他的"puts"函數是自定義的(由於沒有在plt表中),因此打印出的地址不正確? 既然不能像之前同樣使用system函數,那就再試一下int 80h結果然有函數 而後就是編寫exp了node from pwn import * from Li

>>阅读原文<<