CSAW CTF 2016 PWN quals-warmup

最新推荐文章于 2025-10-07 18:13:52 发布

原创

最新推荐文章于 2025-10-07 18:13:52 发布 · 2.1k 阅读

0 ·

CC 4.0 BY-SA版权

本文详细介绍了在CSAW CTF 2016 PWN资格赛中遇到的一个warmup挑战，涉及到64位ELF文件的分析。由于程序未开启任何保护且动态链接，存在缓冲区溢出漏洞。通过使用IDA进行逆向工程，发现关键函数并理解其功能，可以利用漏洞修改返回地址，从而执行特定函数来获取flag。通过Python脚本计算溢出点，成功触发漏洞并获得flag。

CSAW CTF 2016 PWN quals-warmup

原文链接
先对文件有个大致的了解，是64位ELF文件

☁  csaw ctf 2016 quals-warmup  ls
exp.py  flag.txt  readme.txt  warmup
☁  csaw ctf 2016 quals-warmup  file warmup 
warmup: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/ld-linux-x86-64.so.2, for GNU/Linux 2.6.24, BuildID[sha1]=7b7d75c51503566eb1203781298d9f0355a66bd3, stripped
☁  csaw ctf 2016 quals-warmup  chmod +x warmup 
☁  csaw ctf 2016 quals-warmup