2301_81060697的博客

主要记录了关于32位的系统调用流程

基础泄露libc打不通，直接高级rop方法dl_runtime_resolve拿下这道题

分号实现命令一行执行

非常规格式化字符串泄露

简单栈迁移

经典csu解题

64位系统调用，通过csu设置rdx为0

通过libc文件去获取system和/bin/sh

看了很多题解，但是还是觉得难以理解，通过长达八小时的沉淀，也是完成了这篇博客，希望对你有帮助。

最新版ubuntu下载pwndbg插件

关键函数：fmtstr_payload

获取libc构造rop链

在网上看了其他人的题解，感觉都没有讲解一些东西，对于新手可能都不知道为什么exp要那样子写，这里我特意写一篇来写下我的理解

first_pwn

格式化字符串

获取libc库构造rop链

buuctf

buuctf

from pwn import*from LibcSearcher import LibcSearcherr=remote("node5.buuoj.cn",27164)elf=ELF(r"C:\Users\lezho\Desktop\misc\not_the_same_3dsctf_2016")printf=elf.symbols["printf"]print(hex(puts_plt))get_flag=0x080489A0fla