qctf2018_stack2

最新推荐文章于 2025-12-06 14:52:23 发布

原创

最新推荐文章于 2025-12-06 14:52:23 发布 · 140 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#安全

文章描述了一道CTF挑战中的32位程序，存在栈溢出漏洞。攻击者利用ASLR和ROP技术，逐步修改栈内存，绕过环境限制，最终实现控制流转移。

qctf2018_stack2

Arch:     i386-32-little
RELRO:    Partial RELRO
Stack:    Canary found
NX:       NX enabled
PIE:      No PIE (0x8047000)

32位，没开pie

有后门函数（不能用，出题人没有配置/bin/bash环境，但是又能用一点点

，只贴重要的

if ( v6 != 3 )
        break;
      puts("which number to change:");
      __isoc99_scanf("%d", &v5);
      puts("new number:");
      __isoc99_scanf("%d", &v7);
      v13[v5] = v7;
    }

数组没有检测边界，存在溢出

然后本题坑点来了，他不是正常的开辟栈空间，如果是正常的话

char v13[100]; // [esp+38h] [ebp-70h]

那就是偏移0x70

实际上看汇编代码

.text:080485D0 8D 4C 24 04                   lea     ecx, [esp+4]
.text:080485D4 83 E4 F0                      and     esp, 0FFFFFFF0h	//esp栈顶方向偏移4
.text:080485D7 FF 71 FC                      push    dword ptr [ecx-4]	//esp-4
.text:080485DA 55                            push    ebp				//esp-4
.text