从pwnable.kr入门pwn系列教程(3)

最新推荐文章于 2024-07-25 08:36:21 发布

NoOneGroup

最新推荐文章于 2024-07-25 08:36:21 发布

阅读量767

点赞数

分类专栏： pwn Linux exploit

本文链接：https://blog.youkuaiyun.com/u010334666/article/details/81229541

版权

本文通过一个简单的C程序示例，介绍了如何利用栈溢出进行攻击。文章详细解释了栈的结构及其工作原理，并提供了使用Python进行攻击的具体步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

博客已经转移

https://noone-hub.github.io/

题目不多讲，直接贴代码，如果不会这些个过程看前面教程

#include <stdio.h>
#include <string.h>
#include <stdlib.h>
void func(int key){
	char overflowme[32];
	printf("overflow me : ");
	gets(overflowme);	// smash me!
	if(key == 0xcafebabe){
		system("/bin/sh");
	}
	else{
		printf("Nah..\n");
	}
}
int main(int argc, char* argv[]){
	func(0xdeadbeef);
	return 0;
}

题目看上去很简单，实际上也不难，只要我们懂点知识，栈溢出的知识，

临时变量存放地点（char overflowme[32]）

ebp存放地点（栈底，函数执行都要保存栈底）

call返回地址存放地点（方便执行下一条指令）

形参存放地点（key)