【BUUCTF - PWN】baby_rop

最新推荐文章于 2022-10-30 22:32:42 发布

古月浪子

最新推荐文章于 2022-10-30 22:32:42 发布

阅读量373

点赞数

分类专栏： BUUCTF - PWN

本文链接：https://blog.csdn.net/tqydyqt/article/details/105321640

版权

本文探讨了在BUUCTF中的baby_rop挑战，通过检查安全性（checksec），发现存在栈溢出漏洞。使用IDA分析后，找到了溢出点，并利用内含的/bin/sh字符串，借助ROPgadget找出pop rdi指令来调用system函数执行shell。

摘要由CSDN通过智能技术生成

checksec一下，栈溢出

IDA打开看看，很明显的溢出点，/bin/sh字符串在程序里也有现成的，通过ROPgadget找到pop rdi命令即可将/bin/sh作为参数调用system

from pwn import *
from LibcSearcher import *

context.os='linux'
context.arch='amd64'
context.log_level

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

关注关注