【攻防世界pwn-string】

最新推荐文章于 2024-06-05 16:45:03 发布
最新推荐文章于 2024-06-05 16:45:03 发布
阅读量291 收藏 1
点赞数 1
分类专栏： 攻防世界pwn新手区 文章标签： 安全 CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/a_silly_coder/article/details/124836958
版权

首先检查保护

将文件拖入64位ida

查看代码逻辑，发现这个代码有些复杂，但是大多数都是无效信息，很多输入都是指引程序进行的，扰乱我们的视线。

关键信息有：v3v4的数值地址都给出来了，然后查看sub_400D72函数

 

这里首先输入一个name，这是干扰输入，只要不超过0xC的长度即可。然后sub_400A7D也是干扰输入，只需要跟着代码输入就可以了。接着查看sub_400BB9与sub_400CA6

 sub_400BB9这里很显然是有一个格式化字符串漏洞。

接着看sub_400CA6

最低0.47元/天 解锁文章
a_silly_coder
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界pwn新手练习（string）
BurYiA的博客
12-25 1663
string 首先我们看一下程序的保护机制 程序开了NX(堆栈不可执行)、CANARY(栈保护)和PELRO 程序太长了，我们就不运行了，在IDA中我们查一下有没有什么明显的地方 在这个函数里面 我们发现了一个格式化字符串漏洞，在他的上面有两个输入点，一个是“%ld”格式，一个是“%s”格式 我们在往下看，紧接着的函数里有这么一个东西 代码执行，条件是a1这个数组里面的第一个数字等于第二个数字 ...
攻防世界Misc高手进阶区
weixin_46938584的博客
12-10 250
something_in_image 下载附件，利用flie命令分析文件为 Linux EXT filesystem，直接 strings badimages |grep -i flag得到flag。 附上strings命令详解：strings
攻防世界pwn——string
qq_62076255的博客
11-05 674
攻防世界pwn——string
攻防世界XCTF-Pwn入门11题解题报告
最新发布
资深程序员，曾自学JAVA，C#，如今从业于网安行业
06-05 639
如果你也想学习:黑客&网络安全的零基础攻防教程Pwn是CTF中至关重要的项目，一般来说都是Linux二进制题目，零基础的同学可以看《程序员的自我修养》，主要题型包括：缓冲区溢出、Return to Libc、格式化字符串、PLT GOT等。
攻防世界 Pwn string
MrTreebook的博客
11-22 148
攻防世界pwn string1.checksec看一下保护2.IDA分析一下源码 1.checksec看一下保护 除了PIE其他保护都开了 2.IDA分析一下源码 v3申请了8大小的内存空间，然后在前4个空间中存放了数字68，在后四个空间中存放了数字85。而v4中存放的是v3的内容，并不是68和85两个数字，而是存放了两个数字的内存空间地址。 ...
攻防世界新手区—string
hanabi_sh
10-15 516
攻防世界string，格式化字符漏洞
攻防世界 string WP
Casuall的博客
07-28 1253
检查文件类型（file命令），检查安全措施（checksec命令）就不多说了，只有PIE没有开。 首先查看一下main函数，有一个sub_400996函数，这个函数就是负责打印一些信息。然后通过malloc申请了8个字节大小的内存，返回的指针为v3，将v3的值（指针的值为地址）存入v4，实际上v3和v4都指向了刚才申请的那块内存。然后赋值，将前四个字节赋值为68，后四个字节赋值为85。后面通过printf打印了v4和v4+4的值，其实就是68和85的地址。 下面有个sub_400D72(v4)函数，将v4
CSAWCTF-2018-pwn-shellcode|CSAWCTF-2018-pwn-shellcode
12-10
CSAWCTF 2018年pwn题 shellcode 变形shellcode练手题目，该题目主要是利用三个节点来注入shellcode，考验解题人对shellcode的熟悉程度。题解：https://blog.csdn.net/A951860555/article/details/110350773
build-an-efficient-pwn-environment:如何在2020年建立高效的Pwn开发环境
05-26
在2020年建立高效的Pwn开发环境 多年以来，每当我决定开始学习pwn时，我发现我无法编写漏洞利用程序或无法高效地调试可执行文件。 我最终决定做些改变这种情况的事情。 所以我花了一些时间在相关工具的使用上。 ...
2021-鹏城实验室-pwn-babyheap.zip
09-28
在本文中，我们将深入探讨2021年鹏城实验室的"Pwn-BabyHeap"挑战，这是一道涉及二进制安全和pwn技术的竞赛题目。本题主要考察了"off-by-null"漏洞的利用，这是一个在C语言编程中常见的安全问题。我们将围绕这个主题...
pwn-200题目文件
02-16
pwn-200题目文件
攻防世界-pwn-String
weixin_44558065的博客
10-19 336
本人为萌新，以下只是个人看法。
攻防世界 - pwn - string
qq726232111的博客
03-25 496
A、程序分析 1、mov eax, ds:stdin@@GLIBC_2_0 mov [esp+8], eax ; stream mov dword ptr [esp+4], 64h ; n lea eax, [esp+9Ch+s] mov [esp], eax ; s call ...
[PWN](攻防世界)string
ljh15937的博客
09-21 1173
分析程序漏洞 了解程序的基本信息 64位小端序 开启了 Canary 保护，栈不可执行，未开启 PIE， 使用 IDA Pro 进行静态分析，由于该程序的执行流较为复杂，需要花些时间理清程序的具体执行流程 使用 GDB 进行动态调试，设置断点执行到 printf(&format, &format);，可以发现输入的地址 0xa98ac7 在栈顶的第二个8字节，根据64位程序的传参方式，该地址是格式化字符串的第 7 个参数，printf() 函数的第 8 个参数。
攻防世界PWN-string
Deeeelete的博客
11-15 589
题目：string 进PE或者checksec 64位程序 堆栈不可执行以及栈保护 运行一遍好像是一个文字游戏 剧情游戏？分析一波主要任务分支： 情况1：开始游戏，啥也不输入，60秒之后程序自动关闭 情况2：开始游戏，输入名称，名称超过了12个字符，直接出局 情况3：开始游戏，输入小于12个字符的名称，进入剧情问我走east还是up，如果选择up程序会一直死循环 情况4：开始游戏，输入小于12个字符的名称，进入剧情走east，然后问我选择1还是0，选择0，原地暴毙 情况5：开始游
string--writeup
ATFWUS的博客
03-02 517
文件下载地址： 链接：https://pan.baidu.com/s/1E2AYj1OK3ERkvq3EBEHP9A 提取码：pye1 0x01.分析 checksec： 64位程序，只有ASLR没有开启。 查看源码： 理清程序流程： 进入程序后，首先跳转到第一个有用的函数是400D72。 要求输入一个名字，长度要小于13。 然后进入400A7D...
hackme pwn echo [format string]
ACdream
01-31 429
题目名称就已经是很明显的提示了！echo ~ 提示：格式化字符串 从IDA中看main：即可看到printf(&s)！ 漏洞原理部分： http://www.cnblogs.com/Ox9A82/p/5429099.html 漏洞刷题提升： https://www.anquanke.com/post/id/85785 https://www.anquanke.com/pos...
攻防世界String Writeup
只影的博客
03-04 2294
这道题暂且认为是攻防世界pwn新手区比较难的一道题，而难点主要在于读懂题目，读懂后就比较简单了。 查看程序的防御机制，发现除了PIE全开。从题目string可猜测，应该是个格式化字符串的漏洞。可以在Linux中先将程序跑一遍，对程序的流程和分支有个大概了解，本题是个简单的D&D类型的游戏题目。 用ida对程序进行分析，顺着程序的流程走，可以看到在sub_400BB9中有printf(&am...
攻防世界pwn-forgot
08-10
- *1* [攻防世界pwn题：forgot](https://blog.csdn.net/m0_62396648/article/details/125134327)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值