8月14日pwn学习

题目：CGfbs

题目描述：菜鸡面对着printf发愁，他不知道printf除了输出还有什么作用。

题目分析：照着题目描述来看，应该是格式化字符串的漏洞。老规矩，照着步骤走：

1.checksec和file

2.ida

由上面的我们用32位的idapro打开。

可以看到结构也十分简单，pwnme等于8的时候，就可以得到flag

那么如何得到宁pwnme为8呢，这里我们可以看到printf（&s）这是一个很明显的漏洞了。在上面那道题，以及上一篇博客中很清楚地提到过。

3.写exp

这里也一样要搞清楚在数据栈中偏移了多少。

我们看一下输入的AAAA在数据栈中是什么位置

发现在第十位

那么下面我们就可以构建我们的exp了

但是这里我一直有个疑问，这个任意写到底是怎样在操作的，对我来说，我还没搞清楚。

4.得到结果

题目：实时数据监测

题目描述：

小A在对某家医药工厂进行扫描的时候，发现了一个大型实时数据库系统。小A意识到实时数据库系统会采集并存储与工业流程相关的上千节点的数据，只要登录进去，就能拿到有价值的数据。小A在尝试登陆实时数据库系统的过程中，一直找不到修改登录系统key的方法，虽然她现在收集到了能够登陆进系统的key的值，但是只能想别的办法来登陆。