mrctf2020_shellcode

最新推荐文章于 2024-07-08 10:04:53 发布
最新推荐文章于 2024-07-08 10:04:53 发布
阅读量633 收藏 3
点赞数 1
分类专栏： CTF PWN
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/K1ose/article/details/115983021
版权

拿到附件后，先file一下；
在这里插入图片描述
看到是个64bit的程序，拖到ida64里；

再checksec一下附件，看看保护情况；
在这里插入图片描述
栈没有保护，有可读可写可执行的段；

可以dbg调试一下，看看具体情况；
在这里插入图片描述

可以看到有一个段可读可写可执行，栈也确实没有什么保护；

现在去IDA分析一下程序；
变量参数如下
在这里插入图片描述

在这里插入图片描述

可以看到前几行在设置标准输入输出和错误；

最低0.47元/天 解锁文章
K1ose
关注
专栏目录
pe_to_shellcode:将PE转换为Shellcode
05-09
pe_to_shellcode 转换PE，以便可以像普通shellcode一样将其注入。 （同时，输出文件仍然是有效的PE）。 同时支持32位和64位PE 作者： 和 客观的 该项目的目标是提供一种生成PE文件的可能性，该文件可以轻松完成...
BUUCTF pwn——mrctf2020_shellcode
CNS-Enterprise BCC-1701-J
05-11 255
BUUCTF 做题练习
mrctf2020_shellcode详解
勿山几已
06-09 729
简单演示mrctf2020_shellcode解题步骤
mrctf2020_shellcode----wp
2301_80168334的博客
07-08 746
也就是程序会从标准输入读取数据放入栈中，再跳转到栈中，并且从checksec可知栈是可执行的。可以知道开始是定义了buf是拥有0x410个字节的数据。接着向下分析可以知道是有三个setbuf函数，该函数是进行初始化数据的函数，接着是一个puts函数，接着有一个read函数，这个read函数的开始是0,接着是有0x400个字符可以进行读取。查看汇编代码的时候每一个函数是从下向上读取，所以可以知道read函数转化为read(0,&buf,0x400h)，题目初始给的buf是0x410，所以不能实现栈溢出。
mrctf2020_shellcode_revenge
qq_62887641的博客
09-29 1326
64位，开了PIE和RELRO，看到RWX出来，就感觉是shellcode了进入IDA，没法反编译到read这里，就是，并且buf是0x410，没法溢出下面这里，就是判断你输入的是否是可见字符。
pe_to_shellcode_linux：PE到shellcode会将任何Windows非.dot net 64位EXE文件转换为shellcode。 这基于hasherezade的Windows pe_to_shellcode（https：github.comhasherezadepe_to_shellcode）
02-13
pe_to_shellcode_linux PE到shellcode会将任何Windows非.dot net 64位EXE文件转换为shellcode。 这基于hasherezade的Windows pe_to_shellcode（ ）。 Hashrezade的HLDR64文件源 下载和构建： 在终端中，通过git...
CDL_shellcode_源码
10-02
在IT领域，Shellcode是一种特殊的低级代码，通常用汇编语言编写，用于利用软件漏洞执行任意命令。Shellcode在安全研究和逆向工程中扮演着重要角色，它可以直接在目标进程中运行，绕过安全机制，执行攻击者指定的操作...
Android系统shellcode编写.zip_android_shellcode
09-23
在Android系统中，shellcode是一种特殊的代码片段，用于在获得程序执行权限后，实现特定功能，比如控制系统、执行恶意操作等。随着Android设备的广泛使用，Android系统的安全性变得至关重要，而shellcode的编写和...
easy_shellcode.zip
最新发布
10-21
第三届“奇安信杯”网络安全技能竞赛部分题目
mrctf2020_shellcode 1
weixin_74861133的博客
03-10 343
关键代码从lea那开始到call _read是调用了read函数，从rbp+buf处输入0x400的数据，然后将返回值(read读取的字符数)存在eax中，后面会将eax中的值与0比较，如果大于0，就会跳到loc_11D6处执行，跳转到rbp+buf处执行，所以思路很简单，就是直接使用pwntools中的工具shellcraft.sh()生成shellcode，然后直接将其读入就可以夺权了。
BUUCTF--mrctf2020_shellcode1
qq_30528603的博客
01-27 727
正在我想如何覆盖返回地址的时候，发现题目直接帮你搞好了。取buf的的地址（栈上）然后跳转到buf位置执行代码。主函数中无法反汇编，那么我们直接看汇编代码。其实很简单，通过系统调用执行puts函数，然后执行read函数。这是一题64位的shellocde题，没啥花招入门题。
[BUUCTF]PWN——mrctf2020_shellcode
mcmuyanga的博客
01-08 1471
mrctf2020_shellcode 附件 步骤： 例行检查，64位程序，开启了relro和pie，没有nx，肯定是用shellcode最方便了 本地试运行一下，看看大概的情况 64位ida载入，根据运行时看到的字符串，迅速定位到关键程序，但是没法f5成伪代码，直接看汇编 栈大小是0x410，读入了0x400，无法造成溢出覆盖返回地址 不过好像这边分析了用处也不大，直接利用pwntools生成shellcode发送即可 shellcode=asm(shellcraft.sh()) exp fr
[BUUCTF]PWN——mrctf2020_shellcode_revenge（可见字符shellcode）
mcmuyanga的博客
03-15 4087
mrctf2020_shellcode_revenge 例行检查，64位程序，开启了RELRO和PIE 本地运行看一下大概的情况 64位ida载入，没法f5，直接看汇编 jg大于则跳转，jl小于则跳转，jump无条件跳转 要让程序继续执行下去，肯定是跳转loc_11AC loc_123A loc_11B8 cdqe使用eax的最高位拓展rax高32位的所有位 movzx则是按无符号数传送+扩展（16-32） EAX是32位的寄存器，而AX是EAX的低16位,AH是ax的高8位，而AL是ax的低
[BUUCTF-pwn]——mrctf2020_shellcode_revenge(可见字符shellcode)(内涵peak小知识)
Y_peak的博客
03-29 1328
[BUUCTF-pwn]——mrctf2020_shellcode_revenge(可见字符shellcode) 检查了下保护发现NX 没有开，肯定要自己写shellcode呀。 不过这道题，刷新了我的认知。众所周知，手写的shellcode里面肯定有很多不可见字符。第一次碰到可见的shellcode。 看下IDA, 不能反汇编不过问题不大,没事. 个人建议,看汇编的时候,建议看流程图,更加直观 将shellcode写入,那个buf 不过下面肯定大于0呀.rbp + var_8是我们输入字符串的长度.发生转
虎符CTF2022 —shellcode
qq_54894802的博客
09-21 361
我们进行动态调试，先准备手动脱壳的，脱的时候发现居然有反调试，准备动态调试将反调试的patch但是发现很难脱，脱了半天还在循环，可能太菜的原因（T _ T）。或者记下这个地址，我们使用IDA的附加调试，将IDA附加到程序上，因为程序运行到了打印字符 了，所以壳肯定是解开了。将程序放入X32DBGz中进行分析，我们按F9运行几次，我们就可以运行到我们的OPE之中了。进入之后，我们进行简单的分析可以发现，这个函数实现的是base64加密。看分析还是比较简单，就是将原本程序里面的两端提示，进行加密的。
others_shellcode
07-28
others_shellcode是一种外部的、已编写好的机器码程序，在计算机系统中用于执行恶意行为，例如攻击、病毒、木马等。它可以被黑客选用，注入到受害者主机的内存中，并被执行。由于others_shellcode本身就是已经准备好的机器码程序，所以它可以绕过各种安全措施，不易被检测到，对系统造成更大的威胁。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值