从零开始做题：逆向 ret2libc jarvisoj level1

网络安全我来了

已于 2024-02-22 08:56:25 修改

阅读量1.3k

点赞数 15

文章标签：安全网络

于 2024-02-15 11:19:40 首次发布

本文链接：https://blog.csdn.net/weixin_44626085/article/details/136118424

版权

本文介绍了如何从零开始解决一道关于逆向ret2libc的CTF挑战。首先，通过checksec工具查看程序保护措施，发现栈可执行。接着使用ida分析，发现可以利用缓冲区溢出将返回地址改为shellcode的地址。由于没有NX保护，通过构造ROP链，利用write函数泄露libc地址，然后计算system和/bin/sh的地址，最终获取shell。文章提供了完整的解题代码和运行结果。

摘要由CSDN通过智能技术生成

1.题目信息

BUUCTF在线评测

2.原理

篡改栈帧上的返回地址为攻击者手动传入的shellcode所在缓冲区地址，并且该区域有执行权限。

3.解题步骤

3.1 首先使用checksec工具查看它开了啥保护措施

基本全关，栈可执行。

root@pwn_test1604:/ctf/work/9# checksec ./level1
[*] '/ctf/work/9/level1'
    Arch:     i386-32-little
    RELRO:    Partial RELRO
    Stack:    No canary found
    NX:       NX disabled
    PIE:      No PIE (0x8048000)
    RWX:      Has RWX segments
root@pwn_test1604:/ctf/work/9#