#WP ELF x86 - Stack buffer overflow - C++ vtables

最新推荐文章于 2023-05-17 21:01:48 发布

置顶

Gxiandy

最新推荐文章于 2023-05-17 21:01:48 发布

阅读量1.4k

点赞数

分类专栏： Rootme 文章标签： PWN

本文链接：https://blog.csdn.net/dydxdz/article/details/79534921

版权

博客分析了一道关于WP ELF x86的题目，讨论了如何利用栈溢出攻击来操纵C++的vtables。文章详细解释了漏洞产生的原因，即在GetInput函数中由于padding导致的缓冲区溢出，进而影响到虚函数指针。在漏洞利用部分，介绍了两种构造exploit的方法：一是将shellcode直接放入缓冲区，二是通过环境变量存储shellcode。文章还提供了解决动态地址问题的技巧，并给出了具体的exploit构造示例。

摘要由CSDN通过智能技术生成

题目地址：rootme

0x01 题目分析

Source Code:

#include <stdlib.h>
#include <stdio.h>
#include <string.h>
#include <ctype.h>
#include <stdio.h>

// g++ -m32 ch20.cpp -o ch20 -z execstack

class formatter
{
public :
    virtual int  RTTI(  )  =0 ;
    virtual void  displayName(  )  =0 ;
    virtual void format( const char * ptr )  =0 ;

};

class UpperFormatter: public formatter
{
public :


    virtual int  RTTI(  )  { return 1; };

    virtual void  displayName(  )  { printf ("UpperFormatter"); }

    virtual void format( const char * ptr )
    {
        const char * cptr = ptr;
        while (*cptr)
        {
            printf("%c", toupper(*cptr));
            cptr++;
        }
    }
};


class LowerFormatter: public formatter
{
public :
    virtual int  RTTI(  )  { return 2; };

    virtual void  displayName(  )  { printf ("UpperFormatter"); }

    virtual void format( const char * ptr )
    {

最低0.47元/天解锁文章