CSAW CTF 2016 PWN quals-warmup

最新推荐文章于 2022-11-20 22:03:27 发布

Hvnt3r

最新推荐文章于 2022-11-20 22:03:27 发布

阅读量2.1k

点赞数 2

分类专栏： PWN

本文链接：https://blog.youkuaiyun.com/levones/article/details/88233101

版权

本文详细介绍了在CSAW CTF 2016 PWN资格赛中遇到的一个warmup挑战，涉及到64位ELF文件的分析。由于程序未开启任何保护且动态链接，存在缓冲区溢出漏洞。通过使用IDA进行逆向工程，发现关键函数并理解其功能，可以利用漏洞修改返回地址，从而执行特定函数来获取flag。通过Python脚本计算溢出点，成功触发漏洞并获得flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

CSAW CTF 2016 PWN quals-warmup

原文链接
先对文件有个大致的了解，是64位ELF文件

☁  csaw ctf 2016 quals-warmup  ls
exp.py  flag.txt  readme.txt  warmup
☁  csaw ctf 2016 quals-warmup  file warmup 
warmup: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/ld-linux-x86-64.so.2, for GNU/Linux 2.6.24, BuildID[sha1]=7b7d75c51503566eb1203781298d9f0355a66bd3, stripped
☁  csaw ctf 2016 quals-warmup  chmod +x warmup 
☁  csaw ctf 20