攻防世界pwn RCalc

最新推荐文章于 2022-03-21 21:05:54 发布

原创

最新推荐文章于 2022-03-21 21:05:54 发布 · 541 阅读

·

1

·

CC 4.0 BY-SA版权

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

需要知识：ROP，堆溢出

在这里插入图片描述

发现查询没开PIE和canary。
在这里插入图片描述

程序在最开始申请了几个堆空间，并不允许我们自己申请，而且整个程序并没有free的地方，所以常规的堆漏洞并不容易利用，这时候我们就继续往下看。
在这里插入图片描述

这里可以看到，主要功能函数处有一个没有输入限制的字符串，由此我们就联想到使用常规的ROP。

在这里插入图片描述

但是程序在主要功能函数中添加了随机数植入，构造了一个自定义的canary，我们只要覆盖了这个随机数我们的程序退出时就会报错。
canary取值
在这里插入图片描述

不同就会报错
在这里插入图片描述

这样我们利用ROP也就变的不是非常简单了，我们就需要泄露这个值或者覆盖这个值看看。<

最低0.47元/天解锁文章

200万优质内容无限畅学

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。