BUUCTF 第五空间2019 pwn5(格式化字符串)

0x01 文件分析

• 32位elf
• 无PIE
   

0x02 运行

 运行文件之后，出现两处输入，一个name和一个passwd，并且name的输入有回显，则有可能是栈漏洞和格式化字符串。
 

0x03 IDA查看

IDA F5反汇编之后的代码：

int __cdecl main(int a1)
{
   
  unsigned int v1; // eax
  int fd; // ST14_4
  int result; // eax
  int v4; // ecx
  unsigned int v5; // et1
  char nptr; // [esp+4h] [ebp-80h]
  char buf; // [esp+14h] [ebp-70h]
  unsigned int v8; // [esp+78h] [ebp-Ch]
  int *v9; // [esp+7Ch] [ebp-8h]

  v9 = &a1;
  v8 = __readgsdword(0x14u