格式化字符串走过的坑 pwn109
格式化字符串走过的坑 pwn109
今天做的一道题有一个坑我调试半天终于打通了,格式化字符串的坑,确实不少,东西也比较多容易忘记,怎么说呢,功夫在平时,经验少了
老规矩先看一下保护
Full RELRO意味着got不能修改也就是不能通过格式化字符串漏洞来改got表,但是nx保护关闭了,也就是我们可以通过修改返回地址到我们写的shellcode上就好了
iad打开
选项2printf打印你写的数据(格式化字符串漏洞)选项1是往栈上写数据,而且他还把栈地址给你了,就不需要额外泄露了
首先计算一下我们输入的数据偏移
那既然有栈地址了还有偏移了直接构造payload
但是却失败了,怎么回事,难道我手工改失败了用工具再试一遍
依旧失败,这里我选择一步步去调试了,我首先怀疑返回地址填充的数据不够,因为ida静态毕竟没有动态更能体现返回地址的问题
奇怪的是返回地址是正确的,然后我选择3退出的时候看一下返回地址
发现返回地址并不是刚刚的地址而是这个地址,那么我们把找到的ret_addr + 0x10
成功了!!
也就是说刚刚手改是正确的,这里我建议最好自己手改几次,对这个原理理解透彻,才能更好的学习,只会不停的用工具,而不懂原理这样的学习是没有太大意义的
格式化字符串走过的坑........
热门相关:傅爷怀里的假千金真绝了 医门宗师 医道至尊 逍遥小书生 拳皇之梦