buuctf babyrop

pwn菜鸡争取一天写一道吧，记录一下做题过程，方便复现

先checksec

ida f5

大致的流程就是先生成一个随机数，然后将这个随机数放入buf，再把buf传到71F
在71F里，buf变成a1，把a1放入s，然后往71F的buf里输入数据，这一步要注意，我们要做的是通过传入数据，把v5覆盖掉，因为返回值是v5，而v5和buf的关系在stack里是这样的

所以我们传入7个以上的字节（因为是32位，(4位2进制 || 一位16进制)是一个字节）就可以了，同时要注意为了绕开strlen，我们在前面要加’\x00’，所以payload为’\x00’+’\xff’*7
接着v5返回到主函数，变成v2，传到7D0里，7D0里变成a1，因为我们传入的a1为\xff（255），所以执行else，这时我们开始ret2libc
p = flat([‘a’*0xe7, ‘b’*4, puts_plt, main_addr, read_got])

接着重新回到主函数，再来一次，步骤大致相同，就只是最后改为执行system
上完整exp:

recv代表接受4个字符，因为他是32位的，所以用u32

buuctf babyrop相关推荐

Buuctf(pwn)[OGeek2019]babyrop
发现第二个函数有个read函数,但它是0x20是不能够构成漏洞利用,只是利用它作为中间的一个简单的输出即可; 跳过if判定: 只需在第一次输入时在最前面加上 '\0' a1上上一次返回的 buf[7 ...
持续更新 BUUCTF——PWN（一）
文章目录前言 test_your_nc rip warmup_csaw_2016 ciscn_2019_n_1 pwn1_sctf_2016 jarvisoj_level0 [第五空间2019 决赛 ...
[BUUCTF]PWN17——[HarekazeCTF2019]baby_rop
[BUUCTF]PWN17--[HarekazeCTF2019]baby_rop 附件步骤: 例行检查,64位,开启了NX保护试运行一下程序,看这个情况,当我们输入太长字符串的时候会报错 64位i ...
BUUCTF的Web真题学习整理（一）
目录 WEB1-WarmUp (任意文件包含漏洞) WEB2-高明的黑客(fuzz脚本) WEB3-easy_tornado (服务端模板注入(ssti攻击)) WEB4-Hack World(时间盲 ...
[BUUCTF-pwn]——[OGeek2019]babyrop
[BUUCTF-pwn]--[OGeek2019]babyrop 题目地址:https://buuoj.cn/challenges#[OGeek2019]babyrop 题目: 话不多说,先check ...
BUUCTF寒假刷题-Web
前言寒假横向刷题(尽量) BUUCTF
BUUCTF之[Zer0pts2020]Can you guess it? basename函数绕过
BUUCTF之[Zer0pts2020]Can you guess it? basename函数绕过题目后台PHP源码: <?php include 'config.php'; // FLA ...
BUUCTF刷题笔记
BUUCTF刷题笔记 [极客大挑战 2019]BabySQL 从这句话我们可以看出,这个网站的后台是做了过滤处理的这个时候我们先用万能密码实验一下看看,是什么类型的SQL注入输入1',看看返回的结 ...
BUUCTF Quoted-printable编码
Quoted-printable可译为"可打印字符引用编码",编码常用在电子邮件中,如:Content-Transfer-Encoding: quoted-printable ,它 ...

buuctf babyrop

buuctf babyrop相关推荐

最新文章

热门文章