XCTF pwn level2
作者：互联网
使用ida打开发现buf只有0x88，但是读取了0x100，存在溢出点
然后存在system函数和字符/bin/sh
有一点不太懂，选的是_system的地址，而不是system的地址，看了师傅的wp好像是这题的system函数申明了一个外部近指针，没有内容，不太明白
然后就是构造payload
payload=“a”*(0x88+0x4)+p32(sys_addr)+p32(0)+p32(bin_addr)
0x88是缓冲区，0x4是覆盖原有ebp，然后接system的地址，p32(0)覆盖system的返回地址，然后参数/bin/sh的地址就能得到shell了
MMMy5tery
发布了14 篇原创文章 · 获赞 1 · 访问量 450
私信
关注
标签：bin,地址,system,p32,level2,pwn,0x4,0x88,XCTF 来源： https://blog.csdn.net/weixin_46128614/article/details/104156180