ciscn_2019_ne_5

首先checksec和查看多少位的程序

ciscn_2019_ne_5

 

 可以看到是32位的程序,放入ida中

 

ciscn_2019_ne_5

 

 进入getflag

ciscn_2019_ne_5

 

 可以看到strcpy存在栈溢出,所以大体思路就是输入密码进入选择1造成溢出然后进入选择4获取shell

经过网上查询,不知/bin/sh可以获得shell,只有sh也可以获得shell

所以使用ROPgadget和obj‘dump获取地址

ciscn_2019_ne_5

 

 

ciscn_2019_ne_5

 

 完整exp如下

ciscn_2019_ne_5

 

 成功获得flag

ciscn_2019_ne_5

 

 结束

ciscn_2019_ne_5

上一篇:生成kill掉锁住某个对象的语句


下一篇:一道面试题