BUUCTF PWN wp--bjdctf_2020_babystack

无双

于 2024-09-05 20:48:03 发布

阅读量296

点赞数 6

文章标签： CTF PWN 网络安全二进制

本文链接：https://blog.csdn.net/2302_81740139/article/details/141940479

版权

第一步 checksec一下，该题是64位的，该题目大概率是一道栈溢出（因为题目里面提到了stack）

分析一下这个二进制保护机制：

Arch: amd64-64-little
- 这表示二进制文件是为64位AMD处理器设计的，使用的是小端序（little-endian）格式。
RELRO: Partial RELRO
- RELRO（Relocation Read-Only）是一种安全特性，旨在减少某些类型的攻击，例如GOT（Global Offset Table）覆盖攻击。Partial RELRO意味着只对一些GOT表项进行了保护，而完全RELRO则会保护所有的GOT项。
Stack: No canary found
- 栈保护可以通过栈保护符（canary）来实现，这是一种用来检测栈溢出的安全机制。如果没有找到栈保护符，那么这个二进制文件可能更容易受到栈溢出攻击。
NX: NX enabled
- NX（Never eXecute）是一个硬件特性，它标记某些内存区域为不可执行，这有助于防止执行位于栈或堆上的代码，从而防御某些类型的缓冲区溢出攻击。
PIE: No PIE (0x400000)
- PIE（Position Independent Executable）是一种安全特性，它使得程序的代码可以在加载时随机化其内存地址，从而增加利用内存损坏漏洞的难度。这里显示“没有PIE”，意味着这个二进制文件在固定的地址（0x400000）加载，这使得它更容易受到某些攻击。

第二步进入主函数

点击nbytes数组看看

所以我们构建的payload,垃圾数据的大小即为0x10+8

我们来在strings窗口找一下有没有getshell的函数

跟进backdoor，其地址是0x4006e6

第三步编写脚本（每行有注释说明）

运行成功

关注