NSSCTF(PWN)13
[HGAME 2022 week1]test your gdb
发现是64位文件并且开了canary
查看发现这个函数中V2进行了加密，且在memcmp中进行了buf和V2的对比
我们进入gdb在read(0,buf,0x10ull)处的地址下断点
找到call memcmp 找到与memcmp中对应的s2
用x/8xg 找到密码
得到密码
这题是有后门的
先将两个密码对比定义 然后因为溢出时0x10 所以我们0x20-0x8也就是canary绰绰有余 不能溢出canary p64(0)是ROP链的返回地址 随便填什么
注意：这里不能使用sendline因为会添加换行符 因为read只接受16位 而V2已经16位
我们用send就行或者sendafter一起连着打印字符发送