OGeek2019_babyrop

OGeek2019_babyrop
查看保护 取了一个随机数，接着跟进一下804871f 匹配用户输入的是否与随机数相等。这里使用/x00来绕过，返回了一个v5，v5没有给值，我们再接着往下看 这个函数内a1超过0xE7就会溢出过ebp，所以我们让a1为0xff，就可以溢出很长的空间，这里的a1也就是上面的v5，所以我们肯定要控制v5，看一下v5和buf的关系 804871f这个函数内可以让buf输入0x20个字符，v5和buf距离为7，这样我们就可以控制v5了。接下来rop就好了
from pwn import *
from LibcSearcher import *

context(arch='i386', os='linux', log_level='debug')

file_name = './z1r0'

debug = 1
if debug:
r = remote('node

OGeek2019_babyrop最先出现在Python成神之路。