近来练习CTF，主要是PWN，有点小心得。分享一系列的writeup。
这题是pwn2own的一道pwn题--warehous。
一、题目分析
elf文件打开了NX和canary。
分析一下题目功能
题目还是比较简单的。在main函数里能调用store函数，并实现任意地址写。即可以跳过canary覆盖返回地址。并实现ROP。最终调用system("sh")得到shell。
二、ROP构造
1、储存“sh”字符串
2、计算并跳到system地址
本文介绍了参与CTF比赛时遇到的一道PWN题——pwn2own warehouse的解决过程。通过分析题目功能，发现可以利用store函数实现任意地址写，绕过canary保护，构建ROP链调用system("sh")获取shell。在详细步骤中，作者阐述了如何构造POP gadget，以及在没有常规leak手段下，如何利用特殊gadget找到system地址。最后总结了本次挑战的三个关键收获，包括控制EIP的技巧、寻找替代leak方法以及可写地址的利用。
最低0.47元/天 解锁文章
扫一扫
660
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
