Xman pwn int_overflow writeup

最新推荐文章于 2021-07-07 23:33:26 发布

tuck3r

最新推荐文章于 2021-07-07 23:33:26 发布

阅读量563

点赞数

分类专栏： CTF pwn 文章标签： Xman pwn writeup

本文链接：https://blog.csdn.net/qq_39596232/article/details/100062009

版权

本文分析了Xman pwn题目中int_overflow的漏洞利用过程。通过查看程序开启的NX保护和IDA分析，发现了一个由于strcpy函数导致的栈溢出。通过构造特定长度的password，可以绕过长度检查并覆盖EIP。利用存在的一段system("/bin/sh")代码，成功获取shell，从而得到flag。

摘要由CSDN通过智能技术生成

题目描述：

菜鸡感觉这题似乎没有办法溢出，真的么?

分析思路：

1、首先查看一下文件的详细信息，以及相关的安全机制：

tucker@ubuntu:~/pwn$ file int_overflow
int_overflow: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked,
interpreter /lib/ld-, for GNU/Linux 2.6.32,
BuildID[sha1]=aaef797b1ad6698f0c629966a879b42e92de3787, not stripped
tucker@ubuntu:~/pwn$ checksec int_overflow
[*] '/home/tucker/pwn/int_overflow'
    Arch:     i386-32-little
    RELRO:    Partial RELRO
    Stack:    No canary found
    NX:       NX enabled
    PIE:      No PIE (0x8048000)

我们发现程序开启了NX，即栈不可执行，因此我们只能通过栈跳转到现有的代码。

2、打开IDA看一下：

int __cdecl main(int argc, const char **argv, const char **envp)
{
  int v4; // [esp+Ch] [ebp-Ch]

  setbuf(stdin, 0);
  setbuf(stdout, 0);
  setbuf(stderr, 0);
  puts("------