ciscn_2019_ne_5

2021/7/22 6:08:25

编程Tag： 获取溢出 shell Ne sh 获得 2019 可以 CISCN

本文主要是介绍ciscn_2019_ne_5，对大家解决编程问题具有一定的参考价值，需要的程序猿们随着小编来一起学习吧！

首先checksec和查看多少位的程序

可以看到是32位的程序，放入ida中

进入getflag

可以看到strcpy存在栈溢出，所以大体思路就是输入密码进入选择1造成溢出然后进入选择4获取shell

经过网上查询，不知/bin/sh可以获得shell，只有sh也可以获得shell

所以使用ROPgadget和obj'dump获取地址

完整exp如下

成功获得flag

结束

这篇关于ciscn_2019_ne_5的文章就介绍到这儿，希望我们推荐的文章对大家有所帮助，也希望大家多多支持为之网！