[pwnable.kr]bof

最新推荐文章于 2023-10-06 18:19:26 发布

suibian12435

最新推荐文章于 2023-10-06 18:19:26 发布

阅读量133

点赞数

CC 4.0 BY-SA版权

分类专栏： pwn 文章标签：安全

本文链接：https://blog.youkuaiyun.com/iekuil/article/details/127079433

pwn 专栏收录该内容

15 篇文章

订阅专栏

本文介绍了一个简单的C程序中的安全漏洞，通过使用不安全的gets函数导致缓冲区溢出。文章详细分析了如何构造特定的输入来覆盖变量key的值，使程序执行shell命令。关键步骤包括确定内存布局、计算偏移量及填充正确的覆盖值。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在这里插入图片描述
bof.c

#include <stdio.h>
#include <string.h>
#include <stdlib.h>
void func(int key){
	char overflowme[32];
	printf("overflow me : ");
	gets(overflowme);	// smash me!
	if(key == 0xcafebabe){
		system("/bin/sh");
	}
	else{
		printf("Nah..\n");
	}
}
int main(int argc, char* argv[]){
	func(0xdeadbeef);
	return 0;
}

目标很明确，
gets函数在读取输入时没有限制字符串长度，
我们需要把变量key的值覆盖成0xcafebabe，
好让if语句中的判断为真

在这里插入图片描述
用ida很方便地看到s的地址是ebp-2ch，
根据函数调用的过程，
返回地址是ebp+4，
第一个参数地址是ebp+8，
相差44+8个字节，
再加上要覆盖key变量的目标值0xcafebabe
总长度56个字节，
考虑小端法存储，
字符串的内容是任意字符*52+‘\xbe\xba\xfe\xca’