pwn 练习笔记暑假的第二天 got表覆盖

最新推荐文章于 2025-03-11 10:11:57 发布

SsMing.

最新推荐文章于 2025-03-11 10:11:57 发布

阅读量2.5k

点赞数 1

分类专栏： pwn

本文链接：https://blog.youkuaiyun.com/qq_38783875/article/details/81044578

版权

本文记录了一次CTF挑战中的pwn题目，通过分析源码发现可以利用缓冲区溢出覆盖GOT表。尝试覆盖printf和fflush的GOT表项来执行`/bin/sh`，最终成功获取远程shell。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

pwnable passcode

1.ssh连上去看源码：

#include <stdio.h>
#include <stdlib.h>
void login(){
   int passcode1;
   int passcode2;
   printf("enter passcode1 : ");
   scanf("%d", passcode1);
   fflush(stdin);
   // ha! mommy told me that 32bit is vulnerable to bruteforcing :)
   printf("enter passcode2 : ");
        scanf("%d", passcode2);
   printf("checking...\n");
   if(passcode1==338150 && passcode2==13371337){
                printf("Login OK!\n");
                system("/bin/cat flag");
        }
        else{
                printf("Login Failed!\n");
       exit(0);
        }
}
void welcome(){
   char name[100];
   printf("enter you name : ");
   scanf("%100s", name);<