back_door__ctf2015 team

最新推荐文章于 2022-11-24 16:31:35 发布

cafe_0

最新推荐文章于 2022-11-24 16:31:35 发布

阅读量858

点赞数

CC 4.0 BY-SA版权

分类专栏： exp 文章标签： ctf exploit backdoor

本文链接：https://blog.youkuaiyun.com/baidu_28138887/article/details/47739467

exp 专栏收录该内容

1 篇文章

订阅专栏

本文详细解析了一个简单的格式化字符串漏洞实例，并通过本地建立文件和使用gdb调试来定位漏洞位置。通过分析代码，作者展示了如何利用格式化字符串漏洞进行攻击，并提供了修复方法。重点介绍了如何在栈中获取敏感信息并进行验证。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

0x0

看分数是600分，实际就是100的题目了。直接看题的

0x1

  name = (const char *)malloc(0xC8u);
  flag = (const char *)malloc(0x64u);
  printf("Enter teamname: ");
  fflush(stdout);
  __isoc99_scanf("%200s", name);
  printf("Enter flag: ");
  fflush(stdout);
  __isoc99_scanf("%100s", flag);
  sleep(2u);
  sub_80486AD(name, flag);
  free((void *)name);
  free((void *)flag);
  return 0;
}

signed int __cdecl sub_80486AD(const char *name, const char *flag)
{
  signed int result; // eax@2
  int v3; // edx@7
  FILE *stream; // [sp+24h] [bp-74h]@1
  char s; // [sp+28h] [bp-70h]@3
  int v6; // [sp+8Ch] [bp-Ch]@1

  v6 = *MK_FP(__GS__, 20);
  stream = fopen("flag.txt", "r");
  if ( stream )
  {
    fgets(&s, 100, stream);
    printf(name);                               // ohno
    if ( !strcmp(&s, flag) )
      puts(" : correct flag!");
    else
      puts(" : incorrect flag. Try again.");
    fclose(stream);
    result = 0;
  }
  else
  {
    result = 1;
  }
  v3 = *MK_FP(__GS__, 20) ^ v6;
  return result;
}