【攻防世界pwn-CGfsb】

最新推荐文章于 2023-07-23 15:39:58 发布
最新推荐文章于 2023-07-23 15:39:58 发布
阅读量266 收藏
点赞数
分类专栏： 攻防世界pwn新手区 文章标签： 安全 CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/a_silly_coder/article/details/124836252
版权

首先检查文件保护

 

将文件拖入32位ida

 

阅读代码后，发现这是一个简单的格式化字符串漏洞，通过修改pwnme的数值为8，直接执行cat flag。pwnme在0x0804A068的位置。

随后用gdb确认偏移，有两种方法，一种是直接数栈上的位置，另一种是输入AAAA.%x.%x.%x查看。我采用第一种。

栈上是第11个位置，但是由于第一个位置参数是格式化字符串，所以输入的AAAA其实是格式化字符串的第10个参数。

开始编写攻击脚本。

from pwn import *
io = remote(
最低0.47元/天 解锁文章
a_silly_coder
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界(pwn篇)---CGfsb
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
04-09 1585
攻防世界(pwn篇)—CGfsb 文章目录攻防世界(pwn篇)---CGfsb题目描述基本情况分析运行分析IDA 分析格式化字符串漏洞分析出payload找一下 s 的偏移量再看一看 pwnme 的地址exp 题目描述 菜鸡面对着pringf发愁，他不知道prinf除了输出还有什么作用 基本情况分析 checksec命令可以查看可执行文件开启的保护 1.RELRO: RELRP会有Pratial RELRO 和FULL RELRO，如果开启FULL RELRO，意味着我们无法修改got表 2.S
CGfsb(xctf)
weixin_43868725的博客
05-06 646
0x0 程序保护和流程 保护： 流程： main() 可以明显的发现存在一个格式化字符串漏洞，然后当pwnme这个变量等于8时调用’cat flag’这个命令。又因为程序没有开启pie并且pwnme是全局变量，所以可以通过格式化字符串漏洞将pwnme这个变量改为8从而得到flag。 0x1 利用过程 首先先确定偏移量 可以发现偏移量是10，然后查看pwnme变量的地址 将pwnme的值改为...
攻防世界新手pwn题：CGfsb （格式化字符串漏洞）初解
qq_35066257的博客
09-25 810
攻防世界新手pwn题：CGfsb （格式化字符串漏洞）初解 在开始看这题之前，可以看CTF-wiki中有关格式化字符串漏洞的利用[link]https://wiki.x10sec.org/pwn/fmtstr/fmtstr_exploit/ 这边就简单的介绍格式化字符串中覆盖内存的方式：%n$n,这串字符的意思是将前面打印的字符个数，写入到第n个指针对应的地址中，下面就以CGfsb这题来举个例子 ...
CTF PWN-攻防世界CGfsb格式化字符串漏洞
道阻且长，行则将至。
07-23 1750
距离 2021 年年底短暂接触学习 CTF PWN 相关知识（CTF PWN-攻防世界XCTF新手区WriteUp）已经是快 2 年前的事了，这期间就连攻防世界社区的站点都发生巨大变化了……为了学习终端领域底层漏洞的挖掘和利用技术，继续积累 PWN 相关知识。
PWN做题笔记7-CGfsb(这篇不要看了，写的时候没理解，理论分析部分有错误，但不想改)
qq_40923256的博客
04-21 248
原题地址：https://adworld.xctf.org.cn/task/answer?type=pwn&number=2&grade=0&id=5050&page=1 本题属于格式化字符串漏洞，主要利用gdb调试 文件中只有一个main方法，如图位置存在格式化字符串漏洞 这里需要提及一下格式化字符串漏洞的原理： 核心在于printf(&test)会将test解释为格式化字符串，并且，格式化字符串存在%n可以写入元素存储的地址中前面字符串长（注意地址%n
攻防世界-CGfsb
yuqie的博客
06-30 272
看看附件，先在本地环境打一下，先放入kali查看一下版本： 再查看一下保护机制： 可以看出该程序是32位的，保护机制的解释如下：【1】RELRO：RELRO会有Partial RELRO和FULL RELRO，如果开启FULL RELRO，意味着我们无法修改got表。【2】Stack：如果栈中开启Canary found，那么就不能用直接用溢出的方法覆盖栈中返回地址，而且要通过改写指针与局部变量、leak canary、overwrite canary的方法来绕过。【3】NX：NX enabled
CSAWCTF-2018-pwn-shellcode|CSAWCTF-2018-pwn-shellcode
12-10
CSAWCTF 2018年pwn题 shellcode 变形shellcode练手题目，该题目主要是利用三个节点来注入shellcode，考验解题人对shellcode的熟悉程度。题解：https://blog.csdn.net/A951860555/article/details/110350773
build-an-efficient-pwn-environment:如何在2020年建立高效的Pwn开发环境
05-26
在2020年建立高效的Pwn开发环境 多年以来，每当我决定开始学习pwn时，我发现我无法编写漏洞利用程序或无法高效地调试可执行文件。 我最终决定做些改变这种情况的事情。 所以我花了一些时间在相关工具的使用上。 ...
pwn-200题目文件
02-16
pwn-200题目文件
pwn-x64-printf泄露题目
08-04
x64 printf回显漏洞
攻防世界 Pwn CGfsb
MrTreebook的博客
11-28 179
攻防世界pwn CGfsb1.先看保护机制2.看一下源代码有什么漏洞3.看一下格式化字符串溢出长度4.看一下pwnme的地址5.exp 1.先看保护机制 2.看一下源代码有什么漏洞 这里很明显是格式化字符串 看到这里发现程序需要pwnme==8才可以拿到flag 3.看一下格式化字符串溢出长度 输入数据后gdb调试数一下 offset=10 4.看一下pwnme的地址 那思路就是利用格式化字符串的%n写个8到pwnme中就好了 5.exp from pwn import * #a=process(
攻防世界PWN-CGfsb
Deeeelete的博客
11-12 381
题目：CGfsb 先下载附件 先确保本地的python有pwntools模块（pip install pwntools），模块安装后会有一个checksec命令，可以用该命令查看文件的基本信息 1.扔文件进kali，使用checksec 命令查看其具体内容 几个重要参数： Arch 程序架构信息，判断是64位还是32位，exp编写的时候是p64还是p32 RELRO Relocation Read-Onl（RELRO）此项技术主要针对GOT改写的攻击方式，它分成两种，Partial RELRO
攻防世界pwn新手村WP
Sakura给爷pwn全场
12-07 183
攻防世界 一、level0 思路1 from pwn import * context.log_level='debug' r=remote('220.249.52.133',30689) system_addr=0x400596 payload='A'*0x80+'B'*0x8+p64(0x400431)+p64(system_addr) r.recvuntil('\n') r.sendline(payload) r.interactive() 思路2 from pwn import * context
CGfsb writeup 格式化字符串漏洞的简单利用
ditto的博客
12-22 4218
如果对格式化字符串漏洞不怎么了解，推荐看《灰帽黑客》这本书，也可以看看我博客里的https://blog.csdn.net/qq_43394612/article/details/84900668 拿到题目，先看下开启了什么保护措施 没有开启PIE（内存地址分布随机化） file下 是动态链接 运行下 就是让你先输入name，再输入message就完事了。 放到IDA里看一下。 很明显是格...
攻防世界pwn—CGFsb
nzw1134864657的博客
07-27 293
先看一下文件是32位的，再查看一下程序的保护机制 发现栈的保护开启，程序会在栈里放入一个canary，返回时检测canary是否发生变化 我们先运行一下程序看一下逻辑 在IDA中打开查看伪代码，发现如果pwnme=8，就可以到得到flag 此处要利用格式化字符串漏洞，使用%n格式修改任意地址内容，把前面已经打印的长度写入某个内存地址中去。 在这里设置断点 查看一下pwnme的地址 在wr...
攻防世界_pwn_CGfsb(萌新版)-pwnme解惑
TedLau的博客
02-24 515
首发于鄙人博客：传送门 0x00 前言 格式化字符串漏洞。 file checksec结果如下所示： NX打开，就是说堆栈不可执行。 PIE未打开，也就是说，我们在ida中国所看到的就是函数地址在运行过程中的地址。 0x10 步骤 0x11 main函数 在main函数中，我们可以发现printf函数的用法与我们平时使用C语言的习惯不同，这样的用法会给系统...
XCTF-攻防世界 CGfsb 格式化字符串漏洞
river
07-02 4091
攻防世界-CGfsb-格式化字符串漏洞 参考自 http://geekfz.cn/index.php/2019/06/12/pwn-format/ 程序拿下来丢到IDA F5 int __cdecl main(int argc, const char **argv, const char **envp) { int buf; // [esp+1Eh] [ebp-7Eh] int v5; ...
攻防世界 CGfsb
10-03 590
1.题目 2.IDA分析 3.流程分析 流程很简单， 输入名字和信息，然后打印刚刚输入的信息出来，如果未初始化的pwnme的值为8，则成功cat flag。这里printf直接把&s打印出来，明显存在格式化字符串漏洞。 解释一下格式化字符串，一般printf的参数是：格式化字符串 + 参数1 + 参数2 ...。如果后面的参数数量对应不上格式化字符串中需要的参数，会自动从栈顶获取对应的参数。如下图： 输入“AAAAAAA%x-%x-%x-%x-%x-%x-%x-%x-%x-%.
攻防世界pwn-forgot
最新发布
08-10
- *1* [攻防世界pwn题：forgot](https://blog.csdn.net/m0_62396648/article/details/125134327)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值