开始前的例行叨叨：
学pwn萌新，欢迎交流赐教~
先放一波题目：
我传了github上 pwn2就是题目了。( 若有侵权，请博客留言立马删除)
https://github.com/staticStr/ForCTF/blob/master/pwn2
来看看这个程序是做什么用的
功能很简单，输入名字，职业，就会问你是否要修改，填Y修改，写一个新的进去。
ida打开分析一波，顺手把变量名能改就改了，分析看图吧。
开始想办法溢出
从图里看到了溢出点，是read函数的参数nbytes可控，溢出s变量。
那如何控制nbytes呢？
nbytes是snprintf函数的返回值，我们看一下snprintf这个函数。
snprintf这个函数用来格式化字符串，把name和occ会填入%s %s的位置中，拼成字符串，赋给s
若拼好的字符串长度大于第二个参数限定的0x100，返回值就会变成预计写入的长度。
也就是说，若字符串把name和occ拼进去后变成了0x200长度，那么snprintf的返回值就会是0x200，若出错返回-1。
那么可以控制输入的名字和职业，控制nbytes的长度了。
那么第二个问题：
需要多长才能溢出read函数呢？
具体的需要本地搭建后用语句测试了。
但大概猜一下，预期的变量&s的长度是sp+7
下一个变量v2是sp+107
之间隔了0x100也就是256个长度，那想要溢出至少要read256长度<
670
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
