攻防世界新手区string

最新推荐文章于 2024-07-16 02:03:11 发布

winterze

最新推荐文章于 2024-07-16 02:03:11 发布

阅读量377

点赞数 2

分类专栏： ctf 文章标签：安全信息安全

本文链接：https://blog.csdn.net/weixin_42261208/article/details/105305647

版权

本文主要分析了攻防世界新手区的String挑战，涉及64位程序的Canary、NX保护和RELRO。重点讲解了sub_400BB9函数中的格式化字符串漏洞，允许任意地址写入。通过条件判断，找到修改v3[0]为85的方法，以满足执行sub_400CA6的条件。在漏洞利用部分，介绍了如何利用输入控制栈内容，构造payload实现shellcode写入。

摘要由CSDN通过智能技术生成

攻防世界新手区 string

0x00 函数分析

基本信息

[*] '/home/ububtu/ctf/string'
    Arch:     amd64-64-little
    RELRO:    Full RELRO
    Stack:    Canary found
    NX:       NX enabled
    PIE:      No PIE (0x400000)

64位，开启了Canary和NX保护， RELRO。

载入IDA,分析逻辑，进入函数sub_400D72(),有三个函数， sub_400A7D();
sub_400BB9(); sub_400CA6((_DWORD *)a1);

函数sub_400BB9();

在这里插入图片描述