[攻防世界 pwn]——pwn-200

[攻防世界 pwn]——pwn-200

• 题目地址: https://adworld.xctf.org.cn/
• 题目:
  

peak小知识

ret2libc的题型, 一般给一个输出和一个输入的函数, 输入一般可以栈溢出。但是没有system和"/bin/sh"。首先, 利用已知的函数leek出来一个地址返回地址是可循环调用的地方,一般是用puts,或者write函数leek地址, 偶尔有时是printf函数, 然后找出libc版本计算偏移, 找到system和’/bin/sh’ 地址。重新构造rop链进而获得shell。

首先，先checksec一下

在IDA中


很显然这是一道ret2libc的题目

思路

leek出write地址
返回main
计算偏移,找到system和’/bin/sh’位置