本文介绍了CTF中栈溢出的基本原理和实验步骤，通过利用栈溢出修改程序返回地址，实现获取flag的目标。首先，通过IDA查看汇编代码，接着分析源代码和运行效果。然后，利用栈溢出和'cyclic num'工具计算填充字符数量，借助GDB调试确定溢出地址。最终，编写Python脚本成功获取系统权限并获得flag。总结强调了pwn学习的挑战性和实践的重要性。
pwn入门实验–实验二
有个大佬在前领着前行，感谢星耀胡！
实验的原理和目的
利用栈溢出，修改程序ret值，使其返回到我们想让它执行的位置，从而获取flag，这也算是ctf入门级的题目。
实验步骤
·利用IDA看一下汇编语言
·作为小白来讲，可能一开始看到这个并没有太多的感觉，我们来看一下源代码。
·来看一下运行效果。
·根据实验的原理，如果我们输入的字符串足够长，则会发生栈溢出，我们只要计算好究竟要输入多少字符之后，继续输入才能恰好将ret的值覆盖（这个需要一点关于内存分配的知识）。
· 那我们再仔细用IDA看一下，发现有‘system’函数，确实可以再输入，那么就可以利用栈溢出获取系统权限。
·最后发现了“新大陆”。
·
最低0.47元/天 解锁文章
789
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
