XCTF-简单题-pwn-004

最新推荐文章于 2025-05-23 20:44:47 发布

Morphy_Amo

最新推荐文章于 2025-05-23 20:44:47 发布

阅读量744

点赞数

分类专栏： pwn题文章标签：安全 pwn

本文链接：https://blog.youkuaiyun.com/Morphy_Amo/article/details/121846203

版权

本文分析了XCTF中的一道pwn题目，涉及安全和栈溢出技术。题目开启NX保护，需利用字符串和函数来构造payload。通过分析发现，vulnerable_function存在栈溢出，可以利用read函数的限制来实现。payload设计包括填充栈、设置ebp，然后选择调用system的plt地址或程序中call system的地址。文章探讨了调用这两种地址时构造payload的区别。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

XCTF-pwn-新手区-004

分析过程

查看保护机制。开启了NX保护，不能直接写入shellcode

root@kali:~/ctf/xctf/pwn/easy# checksec easy_004_level2 
[*] '/root/ctf/xctf/pwn/easy/easy_004_level2'
    Arch:     i386-32-little
    RELRO:    Partial RELRO
    Stack:    No canary found
    NX:       NX enabled
    PIE:      No PIE (0x8048000)