【pwnable.kr】刷题笔记

最近学习了一圈i春秋的相关知识之后，感觉还是需要刷题。pwnable.kr还没有刷完，所以抽时间出来有功夫就刷刷题。

第一题 fd

首先ssh连接，查看程序。

可以发现程序比较简单，其中fd是可以指定的，当fd值为0时为输入。

第二题.collision

查看完代码发现是需要第二个参数输入的值经过计算==给的值。

可以看到将char类型强制转换为int类型。而int类型一个占四个字节。所以就变成了20个字符长度，分为五段求和。

用pyhon随便减一下：

然后输入既可：

第三题 bof

简单溢出，扔ida里查询

发现基地址有44字节 再加上4个字节的ebp 4个字节的返回地址也就是52个字节后面覆盖成cafebabe既可。

exp：

然后查看flag既可

但是这里我有一个疑问，为什么开了cannary但是却可以直接溢出成功呢？

再具体分析下：

第一个黄色的行表明

overflowme到ebp为2c 到cafebabe 又加8个字节。