BUUCTF PWN wp--jarvisoj_level0

无双

于 2024-08-31 16:06:19 发布

阅读量372

点赞数 5

文章标签：网络安全二进制 CTF PWN

本文链接：https://blog.csdn.net/2302_81740139/article/details/141754017

版权

第一步 checksec ，该题为64位。

分析一下二进制保护机制：

Arch: amd64-64-little
这个字段表示二进制程序的架构是 64 位的小端序的 x86-64 架构。小端序意味着低位字节存储在内存中的低地址上，高位字节存储在高地址上。
RELRO: No RELRO
RELRO（Relocation Read-Only）是一个防止某些基于重定位表的攻击的安全机制。你提供的信息表明，程序没有启用 RELRO。这意味着程序的重定位表在运行时是可写的，攻击者可以利用这种特性进行某些类型的攻击，如通过覆盖 GOT 表来进行函数重定向。
Stack: No canary found
堆栈保护（Stack Canary）是一种用于防止缓冲区溢出攻击的机制，它通过在栈帧中放置一个“金丝雀值”（Canary）来检测溢出。这里显示没有找到 Stack Canary，这意味着程序没有启用堆栈保护机制，可能更容易受到栈缓冲区溢出攻击的威胁。
NX: NX enabled
NX（No eXecute）是指禁止执行位于栈或堆等非代码段中的代码的机制。这里显示 NX 已启用，这意味着程序不允许在数据段中执行代码，这可以有效防止某些代码注入类型的攻击（如传统的栈溢出攻击）。
PIE: No PIE (0x400000)
PIE（Position Independent Executable）是指位置无关的可执行文件，如果启用了 PIE，程序在每次运行时，加载地址都会随机化，以增加攻击者预测内存布局的难度。这里显示未启用 PIE，这意味着程序的加载地址是固定的（这里是 0x400000），攻击者更容易预测程序的内存布局，从而进行攻击。

第二步进入主函数,并分析。