声明

本文是B站你想有多PWN学习的笔记，包含一些视频外的扩展知识。

有问题的源码

#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>
char sh[]="/bin/sh";
int func(char *cmd){
	system(cmd);
	return 0;
}

int main(){
    char a[8] = {};
    char b[8] = {};
	puts("input:");
	gets(a);  // gets函数可以读取超过8个字节的数据，然后写入a，造成越界写b
	printf(a);
	if(b[0]=='a'){ // b数组出现'a'，即进入获取shell的分支
		func(sh);
	}
    return 0;
}

直接hack

gcc question_1.c -o question_1_x64

用gdb调试理解这个过程

1.查看断点应该设置哪个位置

2.设置断点

3.查看寄存器的值

p $rbp-0x10

往0x7fffffffe330前面多打几个内存看看

x/20gx 0x7fffffffe310

用gdb改变寄存器的值hack

1.将断点打在main

b main

2.打印$rip的汇编

x/20i $rip

3.在分支比较处设置断点

b *0x5555555552ce

4.通过GDB设置寄存器的值
0x61就是a的ascii码

5. 程序进入到获取shell的分支