XCT_PWN_新手区_Level2解法

LegendSaber · 发表于 2021-8-3 21:29

题目是XCTF中PWN系列的新手区的题目，题目名字是Level2。解题过程如下:首先对文件进行检查，查看有什么保护措施，发现开了NX保护。

其次，在放入IDA中查看程序逻辑如,发现有一个关键函数vulnerable_function:

跟进vulnerable_function函数，在由F5查看函数逻辑得知此处read函数存在缓冲区溢出漏洞，并且在read以前调用了system,那么在程序的plt表中就存在着system函数的调用地址。

在IDA的Strings窗口可以查找到在0x0804A024处存在/bin/sh字符串，于是可以写出以下的exp

运行程序即得到flag

madsfour · 发表于 2021-8-4 19:32

谢谢楼主分享过程

帐号		自动登录	找回密码
密码			注册[Register]

[CTF] XCT_PWN_新手区_Level2解法