本文详细介绍了如何解决一个64位PWN题目，该题目没有给出libc版本，需要自行暴露。文章通过分析保护机制、程序段，特别是64位程序与32位程序在函数传参的区别，展示了利用栈溢出、找到puts函数真实地址、计算内存偏移来执行`system/bin/bash`的完整过程。
本文已参与「新人创作礼」活动，一起开启掘金创作之路
BUUCTF ciscn 依旧使用buu提供的题
这次大体和上次babyrop一样，都是使用源程序中不存在的函数来进行攻击，区别在于此次没有给出libc的版本，我们需要自己暴漏libc的版本
以及本次的64位程序，在传参上和32位程序的一些不同
闲话少叙，后面需要的知识点我们后面再学，我们便分析边聊
保护分析
checksec分析
64位的程序，只有数据段免执行保护。
程序段分析
main函数
地址为0000000000400B28
我们可以通过telnet连接一下看看她在干什么
可以看到是一个简单的输入判断分支结构
判断一下伪代码可以看到只有encrypt功能有相应的响应函数，main部分是没有什么漏洞的。
最低0.47元/天 解锁文章
扫一扫
4118
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
