pwn学习：pwnable.kr bof

最新推荐文章于 2022-09-27 22:07:05 发布

__BOX

最新推荐文章于 2022-09-27 22:07:05 发布

阅读量531

点赞数

分类专栏： pwn 文章标签： pwnable.kr pwn 系统安全 system security

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.youkuaiyun.com/Richard_pl/article/details/88412699

版权

这篇博客记录了作者在pwnable.kr平台学习pwn技术的过程，专注于bof挑战。作者首先下载文件并查看源码，发现目标是覆盖key值。然后使用gdb打开二进制文件，通过汇编查找关键变量地址，尤其是overflowme和key的位置。最终，作者通过调试找到了利用gets函数溢出的漏洞，成功解题并获得flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Day 3： Study pwn via pwnable.kr——bof

写在前面： 记录自己的学习过程，从零开始。。。第三天！！！

在这里插入图片描述

首先下载文件

打开.c文件查看源码
在这里插入图片描述
可以看出本次的最终目标就是覆盖key值。漏洞可能在gets函数上。

使用gdb打开二进制文件

也可以通过IDA进行分析

打开文件，查看文件开启的保护措施并设置若干断点。

在这里插入图片描述

通过汇编程序查找到相关变量的地址

我们的最终目的就是找到数组overflowme以及key的地址

最低0.47元/天解锁文章

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。