buuctf [第五空间2019 决赛]PWN5 wp

最新推荐文章于 2024-07-04 23:59:54 发布

Kata_Jhin

最新推荐文章于 2024-07-04 23:59:54 发布

阅读量254

点赞数

文章标签：安全 Powered by 金山文档

本文链接：https://blog.csdn.net/Kata_Jhin/article/details/128771935

版权

准备工作

32位 canry

看看ida

漏洞及利用思路

简单来说是从文件中读一个4字节密码存在0x804c044这个地址上，最后输入确认是否有密码，对了就getshell

虽然有cannary但是这题不涉及这个安全机制的bypass

很明显在输入名字的位置有一个格式化字符串漏洞，所以通过%offset$n的方式劫持地址并对密码进行修改

因为这题没什么其他的要求，所以密码就是4就可以了不需要做其他改动（因为32位下地址就是4字节，所以%n方法写入的地址就是4）

最后send一个‘4’就行

解题

数偏移

从aaaa开始为0，直到0x61616161会发现偏移了10位，aaaa相当于一个标识，其他的也可以，主要是要注意4字节对齐

我们此题要写入的地址就是这个栈顶偏移10位的位置。

至此就可以构建payload：

getshell

执行脚本

另，可能是buu的问题，可能会出现getshell之后终端卡住不让输指令的问题，退出重新执行一次脚本就行

另外一个思路是通过格式化字符串漏洞泄露地址中的密码%offset$s，类型与泄露canary，直接用原始密码通过验证，但是很明显%n更简略，毕竟就一个'4'

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Kata_Jhin

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
1
评论
buuctf [第五空间2019 决赛]PWN5 wp

buuctf [第五空间2019 决赛]PWN5的wp
复制链接

扫一扫

BUUCTF pwn水题大赏（五）

o琦野o的博客

02-03

288

BUUCTF pwn水题大赏41.ciscn_2019_s_3 41.ciscn_2019_s_3 srop ，要注意 rsp 指向的位置。 exp： from pwn import* context.log_level = 'DEBUG' context.arch = 'amd64' p = remote('node3.buuoj.cn',29369) #p = process('./ciscn_s_3') elf = ELF('./ciscn_s_3') syscall_ret = 0x400517

ciscn-2019-pwn

11-29

【标题】"ciscn-2019-pwn"是一个与网络安全竞赛相关的主题，尤其聚焦于"Pwn"类别，这通常指的是破解或利用程序漏洞来获取系统控制权的挑战。2019年的CISCN（中国互联网安全大会）可能是这个挑战的背景，它是一个汇集...

1 条评论您还未登录，请先登录后发表或查看评论

BUUCTF [第五空间2019 决赛]PWN5

红叶的博客

10-31

1447

输入探测格式化字符串的payload，AAAA-%x-%x-%x-%x-%x，A的ASCII码值为65（0x41），因此是图中选中的段。通过 fmtstr_payload 将 dword_804C044 的内容替换为0x1，而非随机数。因为我们已经知道偏移量了，可以使用pwntools的 fmtstr_payload 函数。但是这次是将 dword_804C044 修改为任意值，然后再次输入此值即可获取shell。或者还有一个，AAAA-%p-%p-%p-%p-%p-%p，32位64位通用。

【BUUCTF-PWN】5-pwn1_sctf_2016

最新发布

燕麦葡萄干的博客

07-04

138

变量s在栈中的位置位0x3c，想要溢出到Rbp需要60+4（因为是32位）=64。fgets()函数只允许输入32位长度，但是I可以变为you，因此可以输入20个I加三个a。这里中间处理的代码还看不太懂，只能看到you、i还有replace字符替换函数。试着运行效果如下，可知代码会把输入的I替换为you。找一下后门函数，函数的位置是0x8048F0D。strcpy()函数存在缓冲区溢出。32位，开启了NX保护。

BUUCTF-PWN-[第五空间2019 决赛]PWN5

m0_64180167的博客

04-17

471

这题考到格式化字符串的方法我之前没有学过根据wp写完这题去看看原理下载打开环境checksec看看发现有三个保护 nx打开所以无法写入shellcode现在看看ida32发现/bin/sh进去看发现就在主函数里面我们进行代码审计发现输入名字他会返回名字然后再输入密码如果密码和unk_804c044一样输出shellcode我们看看这个函数是什么搜索一下发现是随机数这样我们就无法通过判断得到shellcode我们现在又两个方法。

BUUCTF-Pwn-[第五空间2019 决赛]PWN5

餐桌上的猫

02-15

363

题目截图检查文件信息这是一个32位的程序，开启了NX和Canary 用IDA打开查看找到来能getshell的代码反汇编查看主函数功能，程序将我们输入的passwd与存放在804c044地址的数进行比较，正确就可以getshell了，红框中存在格式化字符串漏洞，我们可以利用该漏洞重写804c044地址处的数据来getshell 测试我们输入的内容在栈中的位置，是第10个 exp from pwn import* r=remote('node4.buuoj.cn',28850) addr=

BUUCTF Pwn [第五空间2019 决赛]PWN5

MrTreebook的博客

12-25

986

BUUCTF Pwn [第五空间2019 决赛]PWN51.题目下载地址2.checksec2.IDA分析4.exp 1.题目下载地址点击下载 2.checksec 开启了canary 没有PIE 2.IDA分析查看主函数，函数的功能是读入一个4位的随机密码，再将我们输入的密码与随机生成数比较，相同就执行system 这里面的printf（）存在格式化字符串漏洞 1.利用 "AAAA %08x %08x %8x %08x %08x %08x %08x………… ",这样的字符串来找到我们输入

2020年第五空间.zip

07-20

2020年第五空间 比赛逆向 pwn等赛题，除web题外所有赛题均有，含wp，麒麟系统wp。

BUUCTF-PWN-[ZJCTF 2019]Login

07-10

BUUCTF-PWN-[ZJCTF 2019]Login

buuctf pwn ubuntu20的自己搭建运行环境

11-15

pwn ubuntu20的自己搭建运行环境具体情参考https://blog.csdn.net/weixin_41748164/article/details/127874334

【Pwn】fuzzerinstrospector（首届数字空间安全攻防大赛）

07-16

【Pwn】fuzzerinstrospector 是首届数字空间安全攻防大赛中的一项挑战，这个比赛旨在测试参赛者在信息安全领域的技能，特别是针对软件漏洞的发现和利用能力。在这个特定的挑战中，参赛者可能需要使用模糊测试...

[BUUCTF-pwn]——[第五空间2019 决赛]PWN5

Y_peak的博客

02-21

334

[BUUCTF-pwn]——[第五空间2019 决赛]PWN5 题目地址：https://buuoj.cn/challenges#[第五空间2019%20决赛]PWN5 题目：这是一道格式化字符串的题，给大家讲解下 checksec一下看看，开启了canary保护，基本开启这个保护都会用到格式化字符串的漏洞。在IDA中利用pwndbg看看, 偏移是多少。 0xa也就是 10 思路利用格式化字符串漏洞, 修改unk_804C044的值, 并且输入相等的值 exploit from p

[BUUCTF]PWN——[第五空间2019 决赛]PWN5

BangSen1的博客

03-25

4483

[第五空间2019 决赛]PWN5 例行检查，32位，开启了canary保护和NX保护。运行一下。 IDA打开，看到了/bin/sh,但开启了保护查看主函数，函数的功能是读入一个4位的随机密码，再将我们输入的密码与随机生成数比较，相同就执行system 这里面的printf（）存在格式化字符串漏洞按我的理解就是输入的参数的个数是不固定的，是由前面的格式化字符串决定的，所以我们只要控制了前面的格式化字符串，再结合一些参数，后面输出什么就是由我们决定的；如： %d 用于读取10进制数值 %x

BUUCTF--pwn--[第五空间2019 决赛]PWN5【格式化字符串】

qq_73149934的博客

12-10

808

BUUCTF--pwn--[第五空间2019 决赛]PWN5

BUUCTF|PWN-[第五空间2019 决赛]PWN5-WP

l2645470582_的博客

01-10

956

1.检查保护机制（1）开启了金丝雀和堆栈保护（2）该文件是32位的文件 2.用32位的IDA打开该文件（1）F12查看关键字符串（2）我们进入反编译代码看看，看到nptr=unk_804C044才能获取权限（3）unk_804C044有4个字节（4）printf(&buf);存在格式化字符串漏洞（5）kali运行该文件，用%p看出偏移量为10，利用%10$n定位到这个位置 payload构造 payload = p32(0x804C044...

buuctf [第五空间2019 决赛]PWN5

carol2358的博客

04-11

703

一道格式化字符串的题先输入AAAA %08x %08x %08x %08x %08x %08x %08x········来确定输入首地址的偏移(找到41414141就是AAAA) 之后只要修改随机数的值，让输入和随机数的值一样就可以了 exp如下： from pwn import * context(log_level = 'debug',arch ='i386',os = 'linux' )...

buuctf之[第五空间2019 决赛]PWN5

weixin_54452942的博客

04-01

655

简单易懂~

buuctf [第五空间2019 决赛]PWN5 writeup

yajuanpi4899的博客

01-16

2012

一、题目速阅拿到题目，进行check 得到信息，可知开启了金丝雀，32位 IDA进行反编译：题目分析：该题逻辑是将dword_804C044中值与第二次输入的passwd进行校对，如果相等则执行system("/bin/sh")，确认payload目标：使第二次值相等，而可以看到printf中有格式化字符串，根据此构建payload。二、知识要点格式化字符串漏洞：利用常用方式检索字符在栈上偏移量：如图所示，41414141即AAAA，可以看到距离AAAA偏移10位可..

BUUCTF-pwn(5)

njh18790816639的博客

11-25

414

jarvisoj_level4 简单的ret2libc！ from pwn import * from LibcSearcher import * context(log_level='debug',os='linux',arch='i386') r = remote('node4.buuoj.cn',25768) #r = process('./level4') elf = ELF('./level4') main = elf.symbols['main'] write_plt = elf.plt['

buuctf pwn 第五空间决赛pwn5

09-28

buuctf pwn 第五空间决赛pwn5是一个CTF pwn题，它涉及到格式化字符串漏洞。格式化字符串漏洞是一种常见的安全漏洞，利用这个漏洞可以读取或修改程序的内存中的数据，从而导致程序行为异常或者攻击者获取敏感信息。在这个题目中，攻击者可以通过构造特定的输入来修改程序中的变量，进而获取shell权限。具体的payload可以参考引用和引用中的代码示例。