从零开始做题：逆向 ret2text level0

1.题目信息

https://adworld.xctf.org.cn/challenges/list

2.原理

输入一个超长字符串，段错误。如果有后门函数system（‘/bin/sh’）,system('cat /flag')等，直接将返回地址改为后门函数地址。通过cyclic生成padding字符串，观察rip，通过-l计算参数

3.解题步骤

参考从零开始配置kali2023环境：配置pwn调试环境-优快云博客

┌──(holyeyes㉿kali2023)-[~]
└─$ cd pwndocker 
                                                                            
┌──(holyeyes㉿kali2023)-[~/pwndocker]
└─$ sudo ./run.sh  

root@21c00dd385bc:/ctf/work/1# gdb ./level0
 

root@21c00dd385bc:/ctf/work/1# gdb ./level0
GNU gdb (Ubuntu 9.2-0ubuntu1~20.04.1) 9.2
Copyright (C) 2020 Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later <