2018 百越杯 pwn(format WriteUp)

看到题目的内容，就知道大概是格式化漏洞了，

马上扔到IDA看个究竟。

不出所料，就是printf的格式化输出漏洞

思路：

1、利用格式化漏洞覆盖任意地址的值，这里我们需要覆盖secret的值，所以先要找到secret的地址，在IDA中，可以看到secret在bss段：

得到secret的地址后，我们就可以对它的值进行覆盖，覆盖成192

2、利用%k$n（k$用于获取格式化字符串中的指定参数）对指定地址进行覆盖

（%n，不输出字符，但是把已经成功输出的字符个数写入对应的整型指针参数所指的变量）

3、在栈中找到format的位置和 char s的位置，计算出他们的偏移

我们用gdb把断点定在printf处

然后运行，提示输出后，我就随便输入一个 %d%d

观察栈的信息：

可以看出，printf的第一个参数（format）地址为：0xffffd920

这个format指向0xffffd94c，指向的这个就是我们char s的地址

有了这两个地址后，我们就可以计算format与char s的地址偏移，

offset = 0xffffd94c - 0xffffd920 = 0x2c = 44

由于这是32位程序，所以每个format参数占4个字节，即有44/4=11个参数，也就是说，第11个参数的地址，就是我们char s开始的地址。

所以 k=11。

我们把secret的地址放到char s开始的地方，那第11个参数的内容就是secret的地址。

这样，我们的%11$n就会把输出字符的个数写进secret。

所以们需要在 %11$n 构造 192 个字符,即%192d，

但由于我们在char s开始的地方放下了secret的地址，占了4个字节，所以只需要填充188个字符即可，也就是%188d

payload：

from pwn import *
io=process('./format')
io=remote('117.50.13.182', 33865)
payload = p32(0x0804A048) + '%188d' + '%11$n'
io.sendline(payload)
io.interactive()

本人萌新，大佬可以不看。- -

2018 百越杯 pwn(format WriteUp)相关推荐

2018 百越杯 pwn（Boring Game Write up）
拿到题目,发现有libc库,想到应该就是要用到ret2libc了先把pwn扔到IDA看看先发现有明显的溢出漏洞. 发现程序是32位,且只开启了NX保护利用思路: 1.泄漏__libc_start ...
2018福建省“百越杯”CTF初赛writeup
2018福建省"百越杯"CTF初赛writeup PWN Boring Game 题目描述 nc 117.50.59.220 12345 解题经过下载下来后有两个文件pwn和lib ...
2018“百越杯”第四届福建省高校网络空间安全大赛部分题目writeup
2018"百越杯"第四届福建省高校网络空间安全大赛writeup 0x00题目存档: 链接: https://pan.baidu.com/s/1v59VfheEC5XY8vyKvg ...
第五届百越杯线上赛部分WP
Web BabyPHP 一访问容器就给了PHP代码 <?php error_reporting(1); class Read {private $var;public function file ...
百越杯 Reverse （crazy write up）
拿到程序后,先常规跑一跑: 然后我就把它扔到IDA看看 IDA SHIFT + F12 看到flag关键字,于是我就点击进去,并查看交叉引用由此分析可以得出,flag可能是在if判断正确后输出的于 ...
2019百越杯初赛——哈尔的移动城堡
0x04 哈尔的移动城堡操作内容:下载文件,得到一个压缩包,压缩包里有两张图片,第一张 102%,打开winhex,改文件头把89474E50改为89504E47,再把文件的后缀名改为" ...
2018湖湘杯海选复赛Writeup
2018湖湘杯Writeup 0x01 签到题 0x02 MISC Flow 0x03 WEB Code Check 0x04 WEB Readflag 0x05 WEB XmeO 0x06 Reve ...
2018“云移杯- 景区口碑评价分值预测
2018"云移杯- 景区口碑评价分值预测 (初赛第9) github链接:https://github.com/demonSong/DF_CCF_CONTEST 前言实在太忙,找实习,天池 ...
2018年华为杯数学建模获奖名单挖掘分析
2018年"华为杯"数学建模获奖名单挖掘分析本文针对2018年"华为杯"数学建模6张拟获奖名单做一次简单的统计分析,以下分析结果仅代表思路,勿要以假乱真,权威 ...

2018 百越杯 pwn(format WriteUp)

2018 百越杯 pwn(format WriteUp)相关推荐

最新文章

热门文章