【攻防世界pwn-hello_pwn】

最新推荐文章于 2024-07-10 08:51:49 发布
最新推荐文章于 2024-07-10 08:51:49 发布
阅读量1.9k 收藏 1
点赞数
分类专栏： 攻防世界pwn新手区 文章标签： 安全 CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/a_silly_coder/article/details/122523345
版权
该博客主要介绍了CTF挑战攻防世界中的pwn-hello_pwn问题。作者通过使用64位IDA分析代码，揭示了挑战的基本逻辑——读取用户输入并比较特定内存地址的值。成功的关键在于覆盖内存中的dword_60106C，使其等于预期值，从而触发执行cat flag.txt。博客详细描述了如何找到填充数据长度和构造输入脚本的过程。
摘要由CSDN通过智能技术生成

下载文件后，首先检查保护：

将文件拖入64位ida，查看代码

基本逻辑是：读取一个输入，存入unk_601068，接着比较dword_60106C是否等于一个预期的值，如果相等，执行对应函数，函数内直接执行cat flag.txt

最低0.47元/天 解锁文章
a_silly_coder
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【攻防世界pwn-guess_num】
a_silly_coder的博客
01-15 1567
下载文件后，首先检查保护 开启了金丝雀，不能溢出到返回地址 将文件拖入ida阅读 代码逻辑是：首先输入name（赋值给v7），接着使用seed[0]作为种子生成10个随机数，每一轮都要猜对，10轮后进入sub_C3E()函数，我们进入这个函数后，发现是直接执行cat flag。 回头看main函数，发现v7和seed[0]都在栈上，且给v7赋值时使用的gets()方法 所以确定攻击思路：在输入name时，输入足够长的数据，覆盖seed[0]，然后自己模拟C语言的rand()方法生...
攻防世界-PWN-hello_pwn
安全知识学习-该平台为唯一原作者平台，其他平台属冒名顶替，请勿相信上当受骗
09-24 491
开始进军PWN题 目录 分析 拖入IDA exp 分析 使用 file 和 checksec（查看程序的保护机制） 指令分析文件 x86-64 架构 Linux可执行文件ELF checksec参数 Arch 程序架构信息。这里是amd64-64的 RELRO 主要针对 GOT 改写的攻击方式的保护 RELRO为” Partial RELRO”，说明我们对GOT表具有写权限。 这里也没作保护 Stack 栈保护 这里没有启用 NX 栈没有执行权限 这里是打开的 PI.
pwn学习（1）攻防世界-hello_pwn（大小端存储/ELF文件）
m0_66039322的博客
08-25 284
最后结果： cyberpeace{f178d34680e278da75e4b40e9921da97}查看读入数据和比较数据的位置，会发现问题，他们是挨着的，且相差4个字节，0000000000601068是开始位置，中间的数据随便填充即可。
攻防世界-hello_pwn
qq_52333044的博客
06-22 244
第一种：通过先输入四给任意字符再输入"aaun" （为什么是aaun呢，因为小端序和大端序的问题，小端序低地址存低位，大端序就是低地址存高位，这里采用小端序）unk-601068和dword——60106C相差4 个字节，然后我们可以通过覆盖来改变dwod_60106c的赋值。发现当unk_601068等于nuaa时才能得到flag。习惯性的用ls没有什么用，然后查看是多少位。然后用64位IDA打开查看程序。用kali linux 打开。第二种：就直接写exp。
初识 pwn（get_shell、hello_pwn）
Welcome To Myon'Blog !
04-01 1030
初识pwn、get_shell、hello_pwn、软件保护机制、exp脚本编写、pwntools、NX、IDA pro
攻防世界：hello_pwn
2301_80216972的博客
04-09 294
pe分析知道是elf文件（elf文件是Linux下的可执行文件，可以在Linux直接运行）ida分析：下载后ida打开找到main函数，F5反编译。
Wi-PWN_8.0_ENGLISH.bin
08-25
ESP8266的WIFI杀手固件，这是不带显示的。 我后续更新带OLED显示的固件。教程后将更新。
Wi-PWN_8.0_ENGLISH_OLED.bin
08-25
这是ESP8266的带OLED显示的WIFI杀手固件。
CSAWCTF-2018-pwn-shellcode|CSAWCTF-2018-pwn-shellcode
12-10
CSAWCTF 2018年pwn题 shellcode 变形shellcode练手题目，该题目主要是利用三个节点来注入shellcode，考验解题人对shellcode的熟悉程度。题解：https://blog.csdn.net/A951860555/article/details/110350773
CVE-2021-27246_Pwn2Own2020
03-03
Pwn2Own 2020东京版-TPlink漏洞利用 这是在Pwn2Own 2020 Tokyo期间用于开发TPlink Archer路由器的文件。 该漏洞的编号为CVE-2021-27246。 您可以在synacktiv网站上查看博客文章以了解详细信息。
PWN.rar_AVR PWM_GPS FPGA_PWN_avr_avr pwn
09-23
【标题】"PWN.rar" 是一个包含与 AVR 单片机、PWM 脉冲输出、GPS 和 FPGA 相关资源的压缩包。其中，"AVR_PWM_GPS_FPGA_PWN_avr_avr_pwn" 可能是项目或文件集合的命名，暗示了这些技术的综合应用。 【描述】描述指出...
攻防世界-pwn 新手练习区
hanqdi_的博客
02-24 2292
when_the_your_born 要求v5=1926即可得到flag，而根据程序，v5只要等于1926就进入不了这个分支，也就是说，我们输入的v5不能等于1926。 这里可以利用gets函数的输入v4，来覆盖v5。 v4:ebp-0x20 v5:ebp-0x18 v4和v5相差0x08，即在输入v4时，先输入0x08个垃圾数据，在输入1926即可实现覆盖。 payload如下 from pw...
攻防世界pwn刷题--hello_pwn
m0_74073577的博客
09-29 155
0x60106c-0x611068=4个字节，那么输入4个a就可以到达目标地址（python里b’a‘的长度是一个字节），再输入‘nuaa‘即可，需要注意的是checksec后是小端序，绝大部分题目都是小端序，所以数据高位应该在地址低位，即输入’aaun‘，总体的payload应该是aaaa+aaun，如果暂时无法理解这个亦可以使用pwntools工具，使用p64打包数据即可，这样的话payload应该是payload=b’a‘*4+p64(0x6E756161),这个0x6E。结果是‘nuaa’。
攻防世界hello _pwn总结
RMC131的博客
11-13 4554
checksec 转自：checksec工具使用-pwn – 简书 (jianshu.com) 基本用法：checksec –file=hello_pwn Arch： 系统架构信息，判断是64位还是32位，选择相应的IDA和写相应的exp。 amd64-64-little说明为64位，选用64位的IDA，写64位的exp。 RELRO： Relocation Read-Only (RELRO)，此项技术针对GOT/GIFTO(区块链)改写的攻击方式。分为两种，Partial RELRO 和 Full RE
攻防世界hello pwn WP（pwn入门基础题）
m0_62584974的博客
11-21 2036
攻防世界hello pwn WP（pwn入门基础题）的简单讲解
[攻防世界]hello_pwn
逆向萌新的博客
06-20 287
[攻防世界]hello_pwn
pwn 攻防世界刷题记录
m0_75234353的博客
05-19 170
运行就能getshell直接nc。
移动互联安全扩展要求测评项
最新发布
hakksjss的博客
07-10 997
应为无线接入设备的安装选择合理位置，避免过度覆盖和电磁干扰。无线接入设备的安装位置选择不当，易被攻击者利用，特别是攻击者会通过无线信号过度覆盖的弱点进行无线渗透攻击，因此要选择合理的位置安装无线接入设备。
攻防世界pwn-forgot
08-10
- *1* [攻防世界pwn题：forgot](https://blog.csdn.net/m0_62396648/article/details/125134327)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值