XCTF pwn新手区解题记录

Photoshop · 2022-2-9 15:56:36

一、前言

闲来无事，刷刷ctf题

二、题目: level0

1、下载好题目后，拖入到kali中去，用file和checksec查看一下，可以发现该程序是64位，只开了NX保护，如下图所示：

2、拖入到IDA中去，发现在main函数中打印出信息后就调用了vulnerable_function函数，跟进vulnerable_function函数，可以发现read函数处为栈溢出漏洞，并且可以得知该buf数组距离ebp为0x80个字节，如下图所示：

3、通过IDA，可以发现程序中存在一个名为callsystem的函数，可以直接getshell，有了这个加上上面的偏移量，就可以直接编写exp，exp执行结果如下图所示：

三、题目: level2

1、下载好题目后，首先使用file和chseksec，可以发现程序是32位并且开了NX的，如下图所示：

2、拖入到IDA当中去，可以发现程序首先调用vulnerable_function函数后就打印一串字符串就结束了，跟进到vu

还有更多的精彩内容，作者设置为付费后可见

Photoshop · 2022-2-9 16:30:31

快加分，，加分

账号		自动登录	找回密码
密码			立即注册

[CTF] XCTF pwn新手区解题记录