PWN学习之[Toddler''s Bottle]-[bof]

最新推荐文章于 2020-04-03 21:23:15 发布

Magic1an

最新推荐文章于 2020-04-03 21:23:15 发布

阅读量503

点赞数

分类专栏： pwn

本文链接：https://blog.csdn.net/Magic1an/article/details/77418324

版权

本文详细介绍了通过分析bof.c程序中的函数调用和汇编代码，如何利用gets函数导致的缓冲区溢出来改变key的值，从而在key等于0xcafebabe时获取shell的过程。通过填充特定长度的数据并加上目标值，成功执行exp获取flag。

摘要由CSDN通过智能技术生成

将bof和bof.c文件下载下来

#include <stdio.h>
#include <string.h>
#include <stdlib.h>
void func(int key){
    char overflowme[32];
    printf("overflow me : ");
    gets(overflowme);   // smash me!
    if(key == 0xcafebabe){
        system("/bin/sh");
    }
    else{
        printf("Nah..\n");
    }
}
int ma