ciscn_2019_ne_5

本文介绍了如何利用32位程序中的strcpy函数溢出漏洞来执行系统命令。通过分析程序，发现在case4中调用了catflag函数，该函数使用strcpy可能导致溢出。在case1中可以输入payload，通过添加log功能为溢出做准备。发现存在system函数的plt地址和fflush函数，暗示了sh字段的存在。由于没有/bin/sh字符串，需要构造payload以执行system('sh')。最终利用此漏洞获取系统权限。