BUUCTF [OGeek2019]babyrop
首先我们还是check一下
对我们输入的值和随机数进行比较,这里我们需要知道strlen这个函数识别尾部的方式是\x00,所以这里我们可以通过在输入的一开始就加上’\x00’来绕过,这样v1就等于0了,就满足了这个条件
再找一下之后我们发现了可以执行libc的位置,这里的buf距离栈底有0xe7,但是通过read可以读到a1个字节(这个a1就是函数0x80487ef的返回值),所以只要我们输入一个特别大的值就可以进行溢出 ,剩下的就是常规操作ret2libc就可以啦
附上exp:
from pwn import *
from LibcSearcher import *
r=remote('node3.buuoj.cn',26929)
elf=ELF('/home/pwn/Desktop/pwn')
write_plt=elf