习题--pwn3

pwn3

1.程序分析

首先file一下，发现是32位程序：

checksec一下，发现pie没开：

ldd一下，找到使用的动态链接库：

ida分析，发现存在函数vulnerable_function()，可以用来栈溢出

题目给出了一个.so文件，那么只需要泄露got表内容，就可以得到system()函数的真实地址。bin_sh字符串也可以到libc里面寻找。

发现write()函数在read()函数前被调用，因此可以使用write()将write_got打印出来，从而泄露write的真实地址。然后再次调用vulnerable_function()函数，就可以再构造一次payload发送，实现栈溢出。

2.栈帧设计

3.exp编写

from pwn import *

io = process("/mnt/d/study/ctf/pwn/pwn3/level3")
elf