pwn之bof

pwn之bof

原創

独木_DZ

2020-06-26 20:21

有一兩週沒更新了,堅持... 接着前邊繼續第三篇bof.

這次讓我們直接下載bof.c,以及bof文件.分析代碼和文件,然後在pwnable.kr 9000執行,獲取flag

1.先看下bof.c的代碼:

#include <stdio.h>
#include <string.h>
#include <stdlib.h>
void func(int key){
	char overflowme[32];
	printf("overflow me : ");
	gets(overflowme);	// smash me!
	if(key == 0xcafebabe){
		system("/bin/sh");
	}
	else{
		printf("Nah..\n");
	}
}
int main(int argc, char* argv[]){
	func(0xdeadbeef);
	return 0;
}

gets() 函數的功能是從輸入緩衝區中讀取一個字符串存儲到字符指針變量 str 所指向的內存空間。直到遇見空字符爲止.如果我們輸入的字符超過了32個字符,在代碼中未做其他措施, 會溢出到變量char overflow[32]之外的內存空間.包括本函數的局部變量,參數,返回地址,及ebp. 具體可參考這篇文章:https://mp.csdn.net/postedit/47749603. 我們下邊也會簡單分析下.

2.分析完代碼,我們知道了我們輸入到命令行的字符會覆蓋掉key原本的值, 我們要做的就是是覆蓋後的值是0xcafebabe. 那麼問題來了,怎麼找到參數key的內存地址呢? 或者找到key和overflow的地址偏移.

3.可以留意下bof的文件格式.顯示是elf文件格式,由gcc編譯而成.