• 微信公众号:美女很有趣。 工作之余,放松一下,关注即送10G+美女照片!

ciscn_2019_ne_5

开发技术 开发技术 4小时前 3次浏览

首先checksec和查看多少位的程序

ciscn_2019_ne_5

 

 可以看到是32位的程序,放入ida中

 

ciscn_2019_ne_5

 

 进入getflag

ciscn_2019_ne_5

 

 可以看到strcpy存在栈溢出,所以大体思路就是输入密码进入选择1造成溢出然后进入选择4获取shell

经过网上查询,不知/bin/sh可以获得shell,只有sh也可以获得shell

所以使用ROPgadget和obj’dump获取地址

ciscn_2019_ne_5

 

 

ciscn_2019_ne_5

 

 完整exp如下

ciscn_2019_ne_5

 

 成功获得flag

ciscn_2019_ne_5

 

 结束


程序员灯塔
转载请注明原文链接:ciscn_2019_ne_5
喜欢 (0)