本文详细分析了32位ELF程序攻防世界-pwn stack2，揭示了程序中无PIE保护且存在栈溢出的漏洞。通过IDA分析，发现可以利用栈溢出构造ROP链来劫持程序流程。虽然存在后门函数，但由于环境限制无法直接使用，但可以借助system函数构造ROP获取shell。作者提供了动态调试确定v13偏移量的方法，并说明了如何找到system函数地址和构造参数。
0x01 文件分析
- 32位elf
- 无PIE
0x02 运行分析
程序的功能主要有四个，在输入前面两个初始化的变量值之后，就可以看到后面的几个功能。
0x03 IDA分析
//IDA 静态分析得出的代码：
int __cdecl main(int argc, const char **argv, const char **envp)
{
int v3; // eax
unsigned int v5; // [esp+18h] [ebp-90h]
unsigned int v6; // [esp+1Ch] [ebp-8Ch]
int v7; // [esp+20h] [ebp-88h]
unsigned int j; // [esp+24h] [ebp-84h]
int v9; // [esp+28h] [ebp-80h]
unsigned int i; // [esp+2Ch] [ebp-7Ch]
unsigned int k; // [esp+30h] [ebp-78h]
unsigned int l; // [esp+34h] [ebp-74h]
char v13[100]; // [esp+38h] [ebp-70h]
unsigned int v14; // [esp+9Ch] [ebp-Ch]
v14 = __readgsdword(0x14u);
setvbuf(stdin, 0, 2, 0);
setvbuf(stdout, 0, 2, 0);
v9 = 0;
puts("***********************************************************");
puts
最低0.47元/天 解锁文章
扫一扫
1771
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
