【攻防世界pwn-level3】

已于 2022-02-17 22:52:58 修改
阅读量3.2k 收藏 3
点赞数
分类专栏： 攻防世界pwn新手区 文章标签： 安全 CTF
于 2022-02-17 22:52:55 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/a_silly_coder/article/details/122990282
版权

下载文件后首先查看保护，发现可以进行栈溢出攻击

将文件拖入32位ida

进入vulnerable_function后，发现了read处有栈溢出漏洞

在查看代码后，发现没有提供system和bin/sh，但是由于给了libc，所以可以找到libc的偏移量，然后计算出system和bin/sh的加载地址。

对于plt表，got表，实际加载地址，我是这么理解的：通过elf.plt['write']获取到的是write在plt表中的地址1，这个地址1上存放的实际内容是write在got表的地址2，而这个地址2存放的是lib中write的实际加载地址3

最低0.47元/天 解锁文章
a_silly_coder
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【攻防世界pwn-level2】
a_silly_coder的博客
01-14 247
下载文件后，首先查看保护 将文件拖入ida 32位，发现函数名明示了攻击点 点进vulnerable_function函数后，发现buf距离ebp有0x88的距离，但是可以读入0x100的大小，确定这是一道栈溢出的题目，溢出点就在此处。 确定溢出点后，开始寻找利用方式，发现代码中给出了system函数，在0x8048320的位置 随后寻找sh或者bin_sh字符串： 此时要素齐全，开始编写脚本。 设计栈的结构为： 脚本为： 发送脚本，开始攻击： ...
pwn 例题level2解析
m0_67423114的博客
04-26 415
下面就是寻找bin/sh了，由于题目较为基础，我们甚至能够直接在源代码中找到/bin/sh，利用它和main函数已存在的system函数，即可凑齐构造payload的全部材料。看开头英文变量以及观察末尾，可知Frame Size大小为0x88，Saved regs大小为0x04，即需要写0x88+0x04个填充后才能到达返回地址。可以看到存在一个缓冲区buf，并且大小为0x88，并且该函数返回了一个read函数，大小为0x100u，双击&buf变量具体查看。通过这种套路，确实获得了/bin/sh的地址！
攻防世界pwn——level3
qq_62076255的博客
11-05 613
攻防世界pwn——level3
攻防世界pwn新手区题解-level3
weixin_62621015的博客
04-17 904
攻防世界pwn-level3详细题解。
level3 [XCTF-PWN]CTF writeup系列11-新手练习区大结局
重新启程
12-20 953
题目地址：level3 看看题目内容 从题目中可以看出，本题应该是一个没有提供system函数地址的栈溢出题目，那么我们本题的考点应该是从libc中提取system函数地址。 照例检查保护机制 root@mypwn:/ctf/work/python# checksec level3 [*] '/ctf/work/python/level3' Arch: i386-3...
pwn level3
weixin_45677731的博客
03-15 522
解压之后有一个level3和libc_32.so.6，拖进ida(32位) 主要就是这两个函数，一个write和一个read 这道题的基本思路就是通过第一次溢出将write函数在got表中的地址泄露，然后减去在libc_32.so.6中的偏移，得到基地址，在加上ibc_32.so.6中找到的system和"/bin/sh"偏移得到真实的地址，然后再执行一次main函数进行第二次溢出 对于writ...
arm32 android版pwn-level6二进制文件+gdbserver+lldb+socat
04-17
arm32 android版pwn-level6二进制文件+gdbserver+lldb+socat，文章pwn - 零基础ROP之Android ARM 32位篇（新修订）https://blog.csdn.net/tabactivity/article/details/137780714 全部资料文件。 0基础pwn
CSAWCTF-2018-pwn-shellcode|CSAWCTF-2018-pwn-shellcode
12-10
CSAWCTF 2018年pwn题 shellcode 变形shellcode练手题目，该题目主要是利用三个节点来注入shellcode，考验解题人对shellcode的熟悉程度。题解：https://blog.csdn.net/A951860555/article/details/110350773
level0 -- 攻防世界新手题
01-19
来自攻防世界的pwn题，是一道简单的新手样本题目，但由于不同linux的libc版本，会使得在ubuntu18.04以及ubuntu20.04中进行漏洞利用产生一些小问题。漏洞利用问题解决链接：...
攻防世界pwn题：Recho.doc
07-13
攻防世界pwn题：Recho.doc 知识点总结 本文总结了攻防世界pwn题：Recho.doc的知识点，涵盖了二进制文件分析、栈溢出、ROP技术、libc泄露、系统调用等多个方面。 1. 二进制文件分析 攻防世界pwn题：Recho.doc是一...
CTF PWN-攻防世界level3之libc动态库寻址
道阻且长，行则将至。
11-24 369
本题目 level3 延续了《CTF PWN-攻防世界XCTF新手区WriteUp》一文中的 PWN 题目训练，是 level2 题目的衍生。与 level2 不同的是，存在栈溢出漏洞的 level3（ELF 文件）中不再具备 system 函数了，需要我们从 libc 动态库中计算获取，并借助 ROP 完成缓冲区溢出漏洞的利用。
攻防世界 Pwn level3
MrTreebook的博客
11-22 283
攻防世界pwn level31.checksec看一下保护2.IDA反汇编分析程序3.漏洞利用4.exp附上 1.checksec看一下保护 [*] '/home/ububtu/ctf/level3' Arch: i386-32-little RELRO: Partial RELRO Stack: No canary found NX: NX enabled PIE: No PIE (0x8048000) 32位，开启NX保
PWN做题笔记6-Level3（got表做ret2libc）
qq_40923256的博客
04-21 332
原题地址https://adworld.xctf.org.cn/task/answer?type=pwn&number=2&grade=0&id=5060&page=1 题目包含一个ELF文件level3和一个libc库 是32位ELF文件，采用动态链接库 未开启ALSR ida反汇编，main函数write： 该函数存在溢出点： 但是LEVEL3没有提供system函数和/bin/sh字符串，因此要从动态库找。 这里要提及一下如何确定动...
攻防世界新——level3
weixin_62675330的博客
02-10 1422
攻防世界 – pwn新手区 level3 由题意可得可能跟libc有关。 ps：libc是Linux下的ANSI C的函数库。ANSI C是基本的C语言函数库，包含了C语言最基本的库函数。 引申： glibc 和 libc 都是 Linux 下的 C 函数库。 libc 是 Linux 下的 ANSI C 函数库；glibc 是 Linux 下的 GUN C 函数库。 1.checksec查看保护 文件有两个，一个是elf文件，一个是so文件。 ps：so文件（shared object），so文件是
[攻防世界]level3
逆向萌新的博客
06-18 377
[攻防世界]level3，详细
CTF|pwn栈溢出入门题level3解题思路及个人总结
skyattractive的博客
06-02 2304
CTF|pwn栈溢出入门题level3解题思路及个人总结 解题思路 拿到题目将文件下载下来拖入ubuntu 发现这一次的文件比较特殊：是一个linux环境下的压缩包，自然而然想到的是解压它 通过命令行tar -xvf level.tar 将其解压出来 发现有两个文件：level和libc 都拖入IDA 特殊的地方在：本题没有直接给出system和bin/sh的位置，但是文件中有个write函数可以利用 我们IDA打开libc文件（关于libc文件是什么有什么 会在总结写到） 总体思路为：我们通过r
大坝安全监测设备有哪些主要功能？
最新发布
yyth13276363312的博客
07-24 356
12。3. **实时预警和报警处理**：提供精准的安全预警信息，及时处理可能的危险情况12。1. **实时监测大坝的各项物理参数**：包括应变、位移、水位、流量等12。6. **环境量监测**：包括上/下游水位、气温、降水量等11
攻防世界pwn-forgot
08-10
很抱歉，但是我无法回答你的问题。我只能提供关于麦田怪圈的信息。123 #### 引用[.reference_title] - *1* [攻防世界pwn题：forgot](https://blog.csdn.net/m0_62396648/article/details/125134327)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}} ] [.reference_item] - *2* *3* [攻防世界：PWN刷题-forgot](https://blog.csdn.net/m0_53932372/article/details/122244244)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值