这篇博客详细介绍了如何解决CTF比赛中的一个level3挑战。作者分析了程序的基本信息，指出由于没有开启PIE且提供了libc，可以计算并利用system函数的固定偏移。文章描述了利用write函数泄露地址，然后通过栈溢出调用system执行/bin/sh来获取shell的完整过程，包括payload的构造和相关地址的计算方法。
level3题解：
首先，检查一下程序基本信息：
程序很简单，保护开的也差不多。但是需要注意，这道题单独给出了libc，而且根据题目提示，程序中没有现成的system函数。这就需要我们从libc中动态加载system函数。 初步思路：PIE没有开启，那么在libc中函数的offset就是固定的，只要确认了libc的base address，然后计算出system函数的offset，就可以定位到system函数的真实地址，实现调用。
IDA查看源码：- strings查看一下是否有明显的字符串信息：
从字符串信息来看，没有明显的可以利用的字符串，函数也只有write和read，在某些情况下这两个函数可以构造溢出，先留心一下。
main函数：
没有明显的问题，直接进入vulnerable_function()
- vulnerable_function函数：
-
最低0.47元/天 解锁文章
393
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
