BUU_[第五空间2019 决赛]PWN5 - Yic‘s Blog

已于 2024-02-27 20:02:55 修改
阅读量475 收藏 9
点赞数 20
文章标签： linux 经验分享
于 2024-02-27 19:29:48 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2302_79383407/article/details/136329801
版权

 大家好，我是一个新入博客的pwn小白，再pwn的学习中我很乐意分享自己的答题方法

BUU_[第五空间2019 决赛]PWN5 - Yic's Blog

尝试nc连接

对文件进行检查

将文件移入32位的ida中

从ida中发现buf对应your name；nptr对应passwd，passwd输入的数字与0x804c044相同则密码正确

计算出偏移为10，可以用%10$来取代

双击dword_804C044进入发现占用4个字节

写脚本

Pwn-Reborn
关注
  • 20
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
【BUU】[第五空间2019 决赛]PWN5
bzduanlei的博客
07-31 407
一、前置知识 1、%n,不输出字符，但是把已经成功输出的字符个数写入对应的整型指针参数所指的变量。 2、如何确定存储格式化字符串的地址是 printf 将要输出的第几个参数？ ​ 运行程序后，在格式化字符串漏洞的位置输入AAAA-%p-%p-%p-%p-%p-%p-%p-%p-%p-%p-%p-%p-%p,看AAAA的数值对应在格式化字符串的第几个参数。 可以看到，AAAA对应的数值0x41414141在格式化字符串的第10个参数。 二、解题思路 0x01 分析文件 0x02 拖入IDA 3
BUU刷题-Reveser-FlareOn5-Web2.0(WebAssembly逆向分析)
05-26
在本题目中，我们面临的是一个关于WebAssembly（简称WASM）逆向分析的挑战，源自FlareOn5赛事的Web2.0关卡。WebAssembly是一种低级虚拟机指令集，它允许开发者以接近原生的速度运行用C、C++或Rust等语言编译的代码。...
BUU刷题-Pwn-_第五空间2019 决赛_PWN5
一个啥也不会的小菜鸡！
07-13 58
利用0x804C044，0x804C045，0x804C046，0x804C047。必须使用格式化字符串将dword_804C04所有字符初始化，即可攻破该程序。的值位于bss段且占4个字节（都会生成随机数），要使。计算出输入入口的参数位置：是第10个参数。该试题有格式化字符串漏洞，需要满足。
[第五空间2019 决赛]PWN5
weixin_56301399的博客
07-21 1528
格式化字符串漏洞
BUUCTF|PWN-[第五空间2019 决赛]PWN5-WP
l2645470582_的博客
01-10 944
1.检查保护机制 （1）开启了金丝雀和堆栈保护 （2）该文件是32位的文件 2.用32位的IDA打开该文件 （1）F12查看关键字符串 （2）我们进入反编译代码看看，看到nptr=unk_804C044才能获取权限 （3）unk_804C044有4个字节 （4）printf(&buf);存在格式化字符串漏洞 （5）kali运行该文件，用%p看出偏移量为10，利用%10$n定位到这个位置 payload构造 payload = p32(0x804C044...
apachecn#apachecn-ctf-wiki#[WP／BUU／CTF]Cookie-Store-题解_車鈊的博客-CSD
07-25
来源：，涉及Cookie的使用方法操作方
BUU-Reveser-XMAN2018排位赛-easywasm（WebAssembly逆向分析）
05-26
5. 使用调试信息：如果可用，调试信息（如DWARF）可以帮助映射WASM代码到源代码行，使逆向分析更容易。 6. 动态分析：通过在实际环境中运行WASM代码并监控其行为，可以发现更多关于功能和潜在漏洞的信息。 在"BUU-...
Majin Buu Top HD Anime New Tabs Theme-crx插件
03-15
每次打开一个新选项卡，您将获得Majin Buu提供的不同高清壁纸 这个新主题包括时钟等等。 魔鬼的布欧（the devil，Buu），日本动漫《七龙珠》中的义与恶的角色，是《七龙珠》综合实力最强的BOSS。 这个名字来自电影...
joinUs-buu2018:h5邀请函、招商加盟、boudle整屏滚动 + animation 动画库 + 音乐播放与暂停 + 申请加盟数据提交 + 微信qq分享
05-02
joinUs-buu2018 h5邀请函、招商加盟、boudle整屏滚动 + animation 动画库 + 音乐播放与暂停 + 申请加盟数据提交 + 微信/qq分享 #预览地址
接着探索Linux的世界 -- 基本指令（文件查看、时间相关、打包压缩等等）
weixin_73359101的博客
07-14 1657
命令输出到某个指定文件中，而不是输出到终端屏幕或终端窗口。我们从键盘输入什么，cat命令就打印什么。命令 + >> + 目标文件名。： 将命令的结果写入目标文件中；这两条指令的作用等价。
linux的学习（四）：磁盘，进程，定时，软件包的相关命令
weixin_45037073的博客
07-14 1108
关于磁盘管理，进程管理，定时任务，软件包管理的命令的使用。
Linux中的环境变量
最新发布
qhy850716的博客
07-17 270
我们思考这样一个问题：指令也是可执行程序，我们写好的编译好的c语言也是程序，为什么我们在执行c语言程序时要./a.out带上当前路径，而ls这种指令就不要带路径呢？这就是环境变量PATH的作用，Linux中存在一些全局设置，表明命令行解释器应该去哪个路径下寻找可执行程序。系统中的很多配置在我们登录Linux时就已经被加载到bash中了，也就是内存。
Linux中的文件夹作用
qq_36634055的博客
07-16 402
这里放的是系统管理员（超级用户）使用的特殊工具，就像是工具箱里的专业工具，比如ifconfig（网络配置）、fdisk（磁盘分区）等，普通用户一般用不到。：这个目录存放了一些基本的用户命令，就像是工具箱里常用的工具，比如ls（列出文件）、cp（复制文件）等，这些命令对于普通用户和系统管理员都是可用的。：这个目录存放了各种可变数据，包括日志文件、邮件队列、打印队列等，就像是家里放杂物的地方，随着时间的推移，里面的东西会不断变化。：这里放的是可选的软件包，就像是额外的娱乐设施，可以根据需要添加。
定制 Linux 内核的意义
地球空间
07-17 165
2. **配置内核**：使用 `make menuconfig` 或 `make xconfig` 配置内核，选择需要支持的硬件和功能。1. **性能优化**：通过定制内核，可以针对特定的硬件或应用场景优化性能，比如减少不必要的驱动支持、优化调度算法等。7. **持续维护**：随着时间的推移，可能需要对内核进行更新和维护，以支持新的硬件和功能。6. **测试和调试**：启动系统，测试新内核的功能和性能，根据需要进行调试和优化。4. **安装内核**：编译完成后，将生成的内核镜像和相关的模块安装到系统中。
linux dev shm扩容
hello__bug的博客
07-14 250
ctrl + x 保存。
【Linux杂货铺】期末总结篇4：shell编程
聆风吟的博客
07-17 1519
本文主要分享作者本人期末复习的总结，欢迎大家借鉴浏览。
Linux --- 高级IO
V_zjs的博客
07-12 863
Linux --- 高级IO
linux centos nginx 报错 client intended to send too large body: 104853014 bytes问题
qq_42250832的博客
07-17 185
这个错误通常发生在Web服务器处理HTTP请求时，当客户端尝试发送的请求体（body）大小超过了服务器配置的限制时。错误信息 “client intended to send too large body: 104853014 bytes” 表示客户端想要发送的数据量超过了100MB，这通常是由于客户端尝试上传一个非常大的文件或者提交了一个非常大的表单。增加服务器接收请求体的大小限制。这通常可以通过配置文件来实现，例如，如果你使用的是Nginx，可以修改client_max_body_size指令。
buu Quoted-printable
09-13
Quoted-printable是一种编码方法，常用于电子邮件中的MIME编码。它的作用是将非ASCII字符转换为可打印的ASCII字符。在Quoted-printable编码中，使用"="符号后跟两个十六进制数字来表示原本的字符。 在解密Quoted-printable编码时，我们可以使用在线工具来帮助我们。一个可以使用的工具是[mxcz.net](http://www.mxcz.net/tools/QuotedPrintable.aspx)。 根据提供的信息，得到的flag是"flag{那你也很棒哦}"。 总结：Quoted-printable是一种常见的邮件编码方法，用于将非ASCII字符转换为可打印的ASCII字符。解密Quoted-printable编码可以使用在线工具，如[mxcz.net](http://www.mxcz.net/tools/QuotedPrintable.aspx)。根据提供的信息，得到的flag是"flag{那你也很棒哦}"。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值