【攻防世界pwn-get_shell】

最新推荐文章于 2023-06-22 13:55:22 发布
最新推荐文章于 2023-06-22 13:55:22 发布
阅读量2.2k 收藏
点赞数
分类专栏： 攻防世界pwn新手区 文章标签： 安全 CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/a_silly_coder/article/details/122521006
版权

下载文件后，首先检查保护：

将文件拖入64位ida

阅读main函数后，发现执行后就直接获取了控制权，根本不需要任何攻击。

所以脚本如下，只需要连接即可。

执行脚本：

 

 

攻防世界pwn新手练习（get_shell）
BurYiA的博客
09-15 7032
get_shell pwn入门题目，做题之前先说几个常用的工具（大佬总不至于跑来找这个题的wp吧 手动狗头） IDA Pro IDA是一款优秀的静态反汇编工具，好处就不多说了，什么一键F5、字符串搜索、函数位置查找等等，好用的不得了，下载可以去看雪论坛找。 pwntools pwntools官网是这样说的：pwntools是一个CTF框架和开发库。它是用Python编写的，旨在快速构建原型和开...
攻防世界-PWN进阶区-echo_back(CISCN-2018-Quals)
weixin_44145820的博客
03-03 904
本题考查的是对格式化字符串漏洞的利用以及修改_IO_2_1_stdin来实现任意写 题目分析 checksec: 发现保护全开 源码分析： echo函数： 在该函数中有明显的格式化字符串漏洞，但是格式化字符串的长度有限制，最长只能为7，这使得许多利用格式化字符串进行任意内存写的方式不能使用，不过泄露信息还是能够做到的 对于信息泄露，首先我们需要获取libc的基地址，这样我们才能计算system...
攻防世界，Pwn：get_shell
Pai_Space
11-06 836
1.解题过程： 题中给了 ip地址 和 端口 还有一个附件 根据提示运行可以拿到 shell 并且根据附件中的语句可以知道 提示中的运行指通过 ip地址 和 端口 建立连接 直接上Linux终端进行nc连接 得到flag 注意：IP地址与端口之间是 111.200.241.244 54596 而不是 111.200.241.244:54596 2.知识点： （1）shell的含义是取得对服务器某种程度上操作权限 （2）其中涉及到的Linux命令： ...
初学pwn-攻防世界(get_shell)
天柱的博客
08-26 2141
初学pwn - writeUp 从攻防世界新手区的第一道题目开始，首先是get_shell，题目上说这道题很贱单，运行就可以获取shell。这里首先使用到的工具是nc(netcat)。 Netcat 是一款简单的Unix工具，使用UDP和TCP协议。使用它你可以轻易的建立任何连接。内建有很多实用的工具。功能非常强大，这里列举一下百度到的内容，这里就算了，之后再专门介绍一下。 telnet / 获取系统 banner 信息 传输文本信息 传输文件和目录 加密传输文件 端口扫描 远程控制 / 正方向 shel
攻防世界-pwn-新手-get_shell
weixin_31610083的博客
10-12 1018
【题目描述】 运行就能拿到shell呢，真的 【附件】 一个文件 【过程及思路】 文件没有后缀。 直接丢到虚拟机(linux)里，改名为get_shell。 发现文件还没有执行权限，那就自己加上： Chmod +x get_shell 其中filename是附件的名字。 执行了出来是这个样子。 就这？？ 确实拿到shell了，只不过是自己的shell…这个题目提示越来越皮了。 看了一下别人的WP，直接连给出的地址和端口就行。 Pwn代码： from pwn...
[攻防世界]get_shell
逆向萌新的博客
06-20 1150
[攻防世界]get_shell
攻防世界PWN-get_shell
Deeeelete的博客
11-06 1392
工具类：IDA64位，exeinfope，pwntools库（python2支持） 题目： 1.下载附件，拖进Exeinfo PE查看为64位进程 2.拖进64位IDA,找左侧的main函数 查看源码 int __cdecl main(int argc, const char **argv, const char **envp) { puts("OK,this time we will get a shell."); system("/bin/sh"); return 0;.
【pwn】攻防世界 pwn新手区wp
woodwhale的博客
08-10 7363
【pwn】攻防世界 pwn新手区wp 前言 这几天恶补pwn的各种知识点，然后看了看攻防世界的pwn新手区没有堆题（堆才刚刚开始看），所以就花了一晚上的时间把新手区的10题给写完了。 1、get_shell 送分题，连接上去就是/bin/sh 不过不知道为啥我的nc连接不上。。。 还是用pwntool的remote连接的 from pwn import * io = remote("111.200.241.244", 64209) io.interactive() 2、hello pwn 可以看
攻防世界pwn-level0详细步骤
m0_74047686的博客
02-28 1561
学习pwn开始，慢慢来不要急
攻防世界 pwn-200
winterze的博客
04-04 709
攻防世界 pwn-200 0x00 函数分析 基本信息 [*] '/home/ububtu/ctf/pwn/pwn-200' Arch: i386-32-little RELRO: Partial RELRO Stack: No canary found NX: NX enabled PIE: No PIE (0x8...
【攻防世界-pwn-练习区】 get_shell
m0_46098032的博客
01-07 350
下载文件，checksec一下。64位程序，只开了NX(堆栈不可执行)。 用IDA64打开文件，找到main()，F5查看。 这就直接结束了。在Lunix中直接nc连接一下。 获取flag。 cyberpeace{badb17a0fd7e2d9f3e4e9ae3f7872eab} ...
攻防世界-get_shell
qq_52333044的博客
06-22 224
根据提示直接运行然后得到flag。
攻防世界 pwn get_shell
shidonghang的博客
10-29 1404
get_shell 题目 netcat https://blog.csdn.net/weixin_43803070/article/details/90172443 https://www.jianshu.com/p/f3364b732982 过程 使用Kali LInux虚拟机 nc 111.198.29.45 32468 ls cat flag ...
攻防世界get_shell ubuntu16.04
weixin_45551695的博客
01-31 334
#本文供个人复习和大家参考，笔者也是一名小萌新，欢迎在回复区讨论交流 这道题的相比于其他几道题其实较为简单 正如题目所说，只要get_shell就行了 所以我们只要连接上去，然后cat flag就行了 ...
攻防世界-pwn新手区-get_shell
CHAWUCIREN1的博客
07-26 499
我们尝试运行一下， 好家伙，直接就getshell nc连一下 ls一下 直接cat flag吧 这样是不是有点简单 丢进ida分析一下 F5反编译一下 发现是在程序里面就直接调用system函数，直接getshell，签到题。
【ADworld】Pwn--get_shell
VZZmieshenquan的博客
02-14 2518
Description: 运行就能拿到shell呢，真的 文件：https://adworld.xctf.org.cn/media/task/attachments/get_shell/get_shell Solution: 点击获取在线场景后会给nc链接，之后cat flag即可 Flag: xctf{0f156d10bc369c0208b76f5794b9b86d} ...
攻防世界_pwn_getshell(萌新版)
TedLau的博客
02-24 885
首发于鄙人博客:传送门 0x00 前言 无需多言，看图 :) 0x11 步骤
初识 pwn（get_shell、hello_pwn）
Welcome To Myon'Blog !
04-01 1432
初识pwn、get_shell、hello_pwn、软件保护机制、exp脚本编写、pwntools、NX、IDA pro
攻防世界pwn pwn-100
最新发布
01-18
### 关于攻防世界PWN-100题目的解答 #### 解决方案概述 对于攻防世界的PWN-100题目，通常涉及的是基础的缓冲区溢出攻击。这类题目旨在测试参赛者对Linux防护机制的理解程度以及绕过这些保护措施的能力。常见的技术包括但不限于返回导向编程（Return-Oriented Programming, ROP）、重定向到已知位置的shellcode执行(ret2shellcode)或是利用动态链接库中的函数实现系统命令调用(ret2libc)[^1]。 #### 技术细节 当面对没有启用地址空间布局随机化(ASLR)且未开启不可执行堆栈(NX bit off)的情况时，可以直接采用`ret2shellcode`的方式解决问题。此方法要求选手能够找到足够的空间放置自定义的shellcode，并通过控制EIP指向这段代码来完成最终的目标——通常是打开一个远程shell连接给攻击者[^3]。 如果遇到开启了NX位但是禁用了位置独立可执行文件(PIE)，那么可以考虑使用`ret2libc`策略。这种方法依赖于将返回地址设置为标准C库(glibc)内的某个有用功能的位置，比如system()函数，从而间接地触发所需的恶意操作而无需注入新的机器码片段。 针对具体环境下的不同情况，还需要掌握诸如IDA Pro这样的反汇编工具来进行二进制分析工作；同时熟悉GDB调试技巧以便更好地理解程序内部逻辑并定位潜在的安全漏洞所在之处。 ```python from pwn import * # 连接到远程服务 conn = remote('challenge.ctf.games', PORT) # 发送payload前先接收初始消息 print(conn.recvline()) # 构造payload offset = 64 # 假设偏移量为64字节 junk = b'A' * offset return_address = pack('<I', 0xdeadbeef) # 替换为目标地址 exploit_payload = junk + return_address # 发送payload conn.send(exploit_payload) # 接收响应数据 result = conn.recvall() print(result.decode()) ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值