[HarekazeCTF2019]baby_rop2

[HarekazeCTF2019]baby_rop2

使用checksec查看：

只开启了栈不可执行。

先放进IDA中分析：

• v3 = read(0, buf, 0x100uLL);：变量buf可读入0x100大小的数据，距离rbp 0x20，存在栈溢出。

题目思路

• 在静态代码审计的时候只发现了一个栈溢出漏洞。
• 程序中没有system()函数，也没有/bin/bash字符串。
• 考虑用ret2libc的方式去做。

步骤解析

64位程序传参的时候是先会使用寄存器的，所以我门先要找到可用的rdi和rsi地址。

rsi采用第二个，r15在本次pwn中使用不到，直接置为0即可。

接着只需要套用ret2libc的公式就能getshell了。

注意有个坑：需要使用read@got，printf@got不知道为啥使用不了。

在getshell之后还有个小坑：flag不在当前目录，在/home/babyrop2/flag下。

完整exp

from pwn import *

#start
r = remote("node4.buuoj.cn",266