Buuctf［第五空间决赛2019］pwn5

最新推荐文章于 2024-09-01 23:26:39 发布
最新推荐文章于 2024-09-01 23:26:39 发布
阅读量416 收藏 9
点赞数 11
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_79960856/article/details/136752457
版权
本文详细描述了一个32位程序的安全漏洞，涉及ida32反编译技术，利用从/dev/urandom获取的随机数进行验证，检测格式化字符串漏洞，并通过构造Python脚本来执行shell命令。
摘要由CSDN通过智能技术生成

1.检查文件

06bccecfe0e54ecaad23bc5631c80ac0.png

 发现为32位

2.ida32反编译

222547c1332a4d3ebc6f4c1f43dd2a15.png

 从 /dev/urandom 中读取了四个字节的随机数，将其存储数据到unk_804c044所指向的内存，然后要求用户输入name和passwd。用户输入name后，它会直接将输入内容输出到屏幕上，然后要求用户输入passwd。程序将尝试将用户输入的passwd转换为整数，如果与之前生成的随机数相等，则输出"ok!!"并调用 /bin/sh执行 shell；否则输出"fail"

b35689d9d8aa407fbbedc7247e228f5e.png

 发现存在格式化字符串漏洞

3."访问"

构造Python脚本

f964f7543f9d4489b922f58b42a1bed6.jpg

(e47c0da807a4474fa01fab649c2e8a68.png

 偏移量为10)

  

 

 

天真的少年
关注
buuctf——[第五空间2019 决赛]PWN5 1
qq_41560595的博客
03-17 4544
查看文件权限 设置了canary，无法栈溢出。 F5查看源程序 源程序大意是把随机数放入到bss段的0x804c044处，用户输入用户名和密码，如果密码和随机数相等，则拿到权限。 解题思路 看到了printf，又加了canary权限，可以想到考查格式化字符串漏洞。可以更改0x804c044处的值，所以要精心构造一个合适的格式化字符串。构造的方法很多。 在用户输入用户名处，先输入一个AAAA，试探会写在栈的哪个位置。 “AAAA”写在了第10个位子。构造： bss=0x804c044 payload=b
毕业一年，从事运维感觉没有出路，如何转型更有前景？
Python_0011的博客
07-08 887
网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
BUUCTF [第五空间2019 决赛]PWN5
红叶的博客
10-31 1526
输入探测格式化字符串的payload，AAAA-%x-%x-%x-%x-%x，A的ASCII码值为65（0x41），因此是图中选中的段。通过 fmtstr_payload 将 dword_804C044 的内容替换为0x1，而非随机数。因为我们已经知道偏移量了，可以使用pwntools的 fmtstr_payload 函数。但是这次是将 dword_804C044 修改为任意值，然后再次输入此值即可获取shell。或者还有一个，AAAA-%p-%p-%p-%p-%p-%p，32位64位通用。
buuctf之[第五空间2019 决赛]PWN5
weixin_54452942的博客
04-01 697
简单易懂~
BUUCTF PWN wp--[第五空间2019 决赛]PWN5
2302_81740139的博客
09-01 784
在这个上下文中，%10$n表示写入的值将是printf的第10个参数，但由于p32(0x804C044)没有在printf调用中作为参数，它实际上利用了格式化字符串漏洞，将栈上的某个值写入到地址0x804C044。p32函数将32位整数转换为其小端序的字符串表示，这里转换的是地址0x804C044，这个地址应该是之前提到的全局变量dword_804C044的地址。这个变量似乎是一个全局变量，其地址是硬编码的（例如，在ELF文件中，地址可能是一个固定的地址）。如果之前的利用成功，这将提供一个shell。
buuctf [第五空间2019 决赛]PWN5 1 wp
qq_45895967的博客
07-20 610
from pwn import* io=remote(‘node4.buuoj.cn’,29463) addr=0x0804C044 payload=p32(addr) payload+=’%10$n’ io.sendlineafter(‘name:’,payload) payload=str(0x4) io.sendlineafter(‘passwd:’,payload) io.interactive()
buuctf [第五空间2019 决赛]PWN5 writeup
yajuanpi4899的博客
01-16 2034
一、题目速阅 拿到题目，进行check 得到信息，可知开启了金丝雀，32位 IDA进行反编译： 题目分析：该题逻辑是将dword_804C044中值与第二次输入的passwd进行校对，如果相等则执行system("/bin/sh")，确认payload目标：使第二次值相等，而可以看到printf中有格式化字符串，根据此构建payload。 二、知识要点 格式化字符串漏洞： 利用常用方式检索字符在栈上偏移量： 如图所示，41414141即AAAA，可以看到距离AAAA偏移10位 可..
[第五空间2019 决赛]PWN5
weixin_56301399的博客
07-21 1676
格式化字符串漏洞
[第五空间2019 决赛]PWN5 1
向安全进发的博客
05-19 1535
这样，我们可以先把0x804c044这个地址先写到偏移值为10的地址中，然后利用%10$n把4写入到这个地址中去，然后再将密码写为4就可以达到目的了。再看一下程序流程：如果nptr也就是输入的密码和0x804c044下的数字相同，则成功。先写入buf，随后又printf（buf），明显的格式化字符串漏洞。因此我们可以通过%n来修改0x804c044上的数达到自己的目的。A的ascll码为41，因此偏移值为10。32位程序，有canary。首先了解一下什么是%n。
【BUUCTF-PWN】7-[第五空间2019 决赛]PWN5
燕麦葡萄干的博客
07-05 508
因此将正常的printf语句转为无参数的printf，即将参数放到格式化字符串前面构造payload，从而利用%n将前面的字符数写入到指定地址中，passwd的每个字节即写入地址中的值是p32(0x804c047)+p32(0x804c046)+p32(0x804c045)+p32(0x804c044)的长度，也就是4x4=16，二进制为0x10，所以passwd就是4个0x10拼接起来后的计算结果str(0x10101010)=269488144。32位小端排序，有栈溢出保护。存在格式化字符串漏洞。
【BUU】[第五空间2019 决赛]PWN5
bzduanlei的博客
07-31 454
一、前置知识 1、%n,不输出字符，但是把已经成功输出的字符个数写入对应的整型指针参数所指的变量。 2、如何确定存储格式化字符串的地址是 printf 将要输出的第几个参数？ ​ 运行程序后，在格式化字符串漏洞的位置输入AAAA-%p-%p-%p-%p-%p-%p-%p-%p-%p-%p-%p-%p-%p,看AAAA的数值对应在格式化字符串的第几个参数。 可以看到，AAAA对应的数值0x41414141在格式化字符串的第10个参数。 二、解题思路 0x01 分析文件 0x02 拖入IDA 3
BUUCTF-Pwn-[第五空间2019 决赛]PWN5
餐桌上的猫
02-15 381
题目截图 检查文件信息 这是一个32位的程序，开启了NX和Canary 用IDA打开查看找到来能getshell的代码 反汇编查看主函数功能，程序将我们输入的passwd与存放在804c044地址的数进行比较，正确就可以getshell了，红框中存在格式化字符串漏洞，我们可以利用该漏洞重写804c044地址处的数据来getshell 测试我们输入的内容在栈中的位置，是第10个 exp from pwn import* r=remote('node4.buuoj.cn',28850) addr=
Buu CTF PWN [第五空间2019 决赛]PWN5 WriteUp
m0sway的博客
03-04 412
Buu CTF PWN题第五空间2019 决赛]PWN5的WriteUp
buuctf pwn 第五空间决赛pwn5
09-28
buuctf pwn 第五空间决赛pwn5是一个CTF pwn题，它涉及到格式化字符串漏洞。格式化字符串漏洞是一种常见的安全漏洞，利用这个漏洞可以读取或修改程序的内存中的数据，从而导致程序行为异常或者攻击者获取敏感信息。在...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8495
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
逆变器PQ控制模型、逆变器并网模型（Simulink） 直流侧电压650V～2000V均可 交流测电压为380V 有功功率和无功
10-10
逆变器PQ控制模型、逆变器并网模型（Simulink） 直流侧电压650V～2000V均可 交流测电压为380V 有功功率和无功功率可达10kW或10kVar，甚至更高
SpringBoot+Vue工厂生产设备维护管理系统答辩PPT.ppt
10-10
计算机毕业设计答辩PPT
CPA 税法 马兆瑞 基础班 第10章-本章概述-PPT-8页.pdf
最新发布
10-10
CPA 税法 马兆瑞 基础班 第10章-本章概述-PPT-8页.pdf
CCS软件之工程模板的创建
10-10
工程模板创建的基础文件
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值