-
-
[已解决] [悬赏]一道linux下的pwn题目decoder 100.00雪花
-
发表于: 2017-4-25 22:03
-
已知：
1.decoder
2.libc库
问题：
pwn
个人分析：
1.发现了两个漏洞，一个数组下标溢出，一个格式化字符串漏洞，然而还是不会做。
2.给个输入样例
$./decoder
THIS IS A SIMPLE BASE64 DECODER
VlZaV1IxRnNSbFZTV0d4T1pXeEZlQT09
1:VVZWR1FsRlVSWGxOZWxFeA==
2:UVVGQlFURXlNelEx
3:QUFBQTEyMzQ1
4:AAAA12345
|
|
|---|---|
|
|
|
|
|
|
|
|
如果这样就可以的话，我早就解决了哦。 |
|
|
虽然CANARY是disabled，但是其实有个类似CANARY的保护在，他的原理是这样的： 进函数先把esp压栈，在retn之前再恢复esp。如果不能泄漏被压栈的esp的值，而直接覆盖返回地址的话，esp会被改变。 esp被改变其实也没啥问题，因为是自己可以控制的，栈上执行或者ROP也是可以继续操作的。 这题，利用缓冲区溢出漏洞，覆盖返回地址的问题在于，不知为啥到不了retn，会崩溃在snprintf或者strlen。
|
|
|
|
|
|
|
|
|
格式化字符串漏洞也不好用，因为那个format是堆上的，不是栈上的，不好控制任意地址写。 |
|
|
2017-4-27 19:21
|
