[原创]攻防世界PWN新手区：hello_pwn-CTF对抗-看雪-安全社区|安全招聘|kanxue.com

[原创]攻防世界PWN新手区：hello_pwn

发表于: 2022-4-4 12:42 6215

[原创]攻防世界PWN新手区：hello_pwn

宇宙大魔王

2022-4-4 12:42

6215

题目描述：pwn！，segment fault！菜鸡陷入了深思

常规的file和check

然后运行一下，查看大概流程：

read函数接受10个字节的字符，存入地址601068处，然后判断60106C处的地址是否为1853186401，跟踪过去601068地址

位于bss段，可以看到read函数接受的地址和后面判断的地址(dword_60106C)在一坨，所以我们这里可以在read接收值时覆盖掉后面的空间就行。

__int64 __fastcall main(int a1, char **a2, char **a3)
{

  alarm(0x3Cu);

  setbuf(stdout, 0LL);

  puts("~~ welcome to ctf ~~     ");

  puts("lets get helloworld for bof");

  read(0, &unk_601068, 0x10uLL);

  if ( dword_60106C == 1853186401 )

    sub_400686();

  return 0LL;
}

__int64 __fastcall main(int a1, char **a2, char **a3)

{

alarm(0x3Cu);

setbuf(stdout, 0LL);

puts("~~ welcome to ctf ~~ ");

puts("lets get helloworld for bof");

read(0, &unk_601068, 0x10uLL);

if ( dword_60106C == 1853186401 )

sub_400686();

return 0LL;

}

.bss:0000000000601068 unk_601068      db    ? ;               ; DATA XREF: main+3B↑o

.bss:0000000000601069                 db    ? ;

.bss:000000000060106A                 db    ? ;

.bss:000000000060106B                 db    ? ;

.bss:000000000060106C dword_60106C    dd ?                    ; DATA XREF: main+4A↑r

.bss:000000000060106C _bss            ends