-
-
一道破解32位ELF的CTF题 困扰了很久 请高人指点下方向
-
发表于: 2016-9-16 22:44
-
最近在做一CTF练手 卡到这个题上 望大侠们能指导一下
目标是阅读服务器上的/CTF/flag.0文件
服务器上运行这个程序的方式应该是：
socat tcp4-l:1337,fork,reuseaddr exec:/CTF/exploitme
用IDA分析发现位于0x804842B的函数调用read()时会导致栈溢出 但有ASLR和DEP保护
我目前在试着用返回导向编程 但配件好像不够不能执行太多有意义的指令 不太知道该怎么下手了
目标是阅读服务器上的/CTF/flag.0文件
服务器上运行这个程序的方式应该是：
socat tcp4-l:1337,fork,reuseaddr exec:/CTF/exploitme
用IDA分析发现位于0x804842B的函数调用read()时会导致栈溢出 但有ASLR和DEP保护
我目前在试着用返回导向编程 但配件好像不够不能执行太多有意义的指令 不太知道该怎么下手了
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
