【攻防世界pwn-string】

最新推荐文章于 2022-11-05 18:25:06 发布
最新推荐文章于 2022-11-05 18:25:06 发布
阅读量424 收藏 1
点赞数 1
分类专栏： 攻防世界pwn新手区 文章标签： 安全 CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/a_silly_coder/article/details/124836958
版权
这篇博客详细解析了CTF挑战攻防世界中的pwn-string问题，主要涉及格式化字符串漏洞的利用。通过分析代码逻辑，找到关键输入点sub_400BB9和sub_400CA6，揭示了利用格式化字符串漏洞改变v3为85，然后在sub_400CA6中输入shellcode的攻击策略。博客中还讨论了地址输入的位置和偏移计算，并给出了两种不同的攻击脚本尝试，最终成功利用漏洞。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

首先检查保护

将文件拖入64位ida

查看代码逻辑，发现这个代码有些复杂，但是大多数都是无效信息，很多输入都是指引程序进行的，扰乱我们的视线。

关键信息有：v3v4的数值地址都给出来了，然后查看sub_400D72函数

 

这里首先输入一个name，这是干扰输入，只要不超过0xC的长度即可。然后sub_400A7D也是干扰输入，只需要跟着代码输入就可以了。接着查看sub_400BB9与sub_400CA6

 sub_400BB9这里很显然是有一个格式化字符串漏洞。</

最低0.47元/天 解锁文章
攻防世界pwn新手练习（string）
BurYiA的博客
12-25 1784
string 首先我们看一下程序的保护机制 程序开了NX(堆栈不可执行)、CANARY(栈保护)和PELRO 程序太长了，我们就不运行了，在IDA中我们查一下有没有什么明显的地方 在这个函数里面 我们发现了一个格式化字符串漏洞，在他的上面有两个输入点，一个是“%ld”格式，一个是“%s”格式 我们在往下看，紧接着的函数里有这么一个东西 代码执行，条件是a1这个数组里面的第一个数字等于第二个数字 ...
攻防世界pwn-level0详细步骤
m0_74047686的博客
02-28 1561
学习pwn开始，慢慢来不要急
攻防世界 pwn string
N1rvana的博客
11-15 4420
攻防世界string应该是新手区数一数二的难题，难点在理解程序流程。 先观察主函数: alarm函数 什么是alarm函数？ 如上图所示，在做一些pwn题的时候，我们有时会遇到alarm(0x3Cu)函数。alarm函数中的参数0x3Cu是十六进制无符号数，即十进制对应60，所以该函数的作用是在程序运行60秒后，给进程发送SIGALRM信号，如果不另编写程序接受处理此信号，则默认结束此程序。 为什么要使用alarm函数？ 一是比赛中常要远程连接服务器解题，官方不希望有队伍长时间解不出来题浪费服务器资源 二
攻防世界 Pwn string
MrTreebook的博客
11-22 208
攻防世界pwn string1.checksec看一下保护2.IDA分析一下源码 1.checksec看一下保护 除了PIE其他保护都开了 2.IDA分析一下源码 v3申请了8大小的内存空间，然后在前4个空间中存放了数字68，在后四个空间中存放了数字85。而v4中存放的是v3的内容，并不是68和85两个数字，而是存放了两个数字的内存空间地址。 ...
攻防世界-pwn-String
weixin_44558065的博客
10-19 382
本人为萌新，以下只是个人看法。
攻防世界PWN-string
Deeeelete的博客
11-15 821
题目：string 进PE或者checksec 64位程序 堆栈不可执行以及栈保护 运行一遍好像是一个文字游戏 剧情游戏？分析一波主要任务分支： 情况1：开始游戏，啥也不输入，60秒之后程序自动关闭 情况2：开始游戏，输入名称，名称超过了12个字符，直接出局 情况3：开始游戏，输入小于12个字符的名称，进入剧情问我走east还是up，如果选择up程序会一直死循环 情况4：开始游戏，输入小于12个字符的名称，进入剧情走east，然后问我选择1还是0，选择0，原地暴毙 情况5：开始游
adworld攻防世界-pwn-新手区-wp
令则
03-05 1297
adworld-pwn-新手区 tcl 到现在才算是正经昨晚攻防世界的ｐｗｎ新手区， 整理ｗｐ： 题目文件： https://www.jianguoyun.com/p/DSZC7xcQg9bmBxjp5eoC (访问密码：emFwst) 这其中利用到的相关漏洞： 格式化字符串、栈溢出、伪随机数覆盖种子、整数溢出 另外由于自己的exp设置好模板等， 基本都是一个比较大的框架里，每个exp都比较...
攻防世界pwn新手区整理
Lenard404的博客
08-19 3324
小白尝试做pwn题QAQ get shell 惯例： IDA查看main函数： 显然直接连接就可以得到权限。 nc ls cat 一条龙服务： 菜鸟教程的Linux命令大全 hello pwn 惯例： IDA查看main: 查看if语句后的函数： 目的明确：进入if语句。 计算60106C和601068的偏移为4，read可以读入0x10，直接输入条件即可。 exp: from pwn import* r = remote('111.200.241.244',64067) payload = '
[PWN](攻防世界)string
ljh15937的博客
09-21 1322
分析程序漏洞 了解程序的基本信息 64位小端序 开启了 Canary 保护，栈不可执行，未开启 PIE， 使用 IDA Pro 进行静态分析，由于该程序的执行流较为复杂，需要花些时间理清程序的具体执行流程 使用 GDB 进行动态调试，设置断点执行到 printf(&format, &format);，可以发现输入的地址 0xa98ac7 在栈顶的第二个8字节，根据64位程序的传参方式，该地址是格式化字符串的第 7 个参数，printf() 函数的第 8 个参数。
攻防世界pwn——string
qq_62076255的博客
11-05 812
攻防世界pwn——string
攻防世界string
qq_25044201的博客
12-30 233
这道题是我在新手区见到的最难的一道题，涉及了格式化字符串，shellcode注入，最难的还是这个过程。繁杂，琐屑。 这句是最关键的，创建个内存然后作为指针函数。这里注入shellcode就可以。但是有个前提a[0]=a[1]我们要通过格式化字符串修改a[0]=85使得a[0]=a[1] ...
攻防世界 string
BengDouLove的博客
03-22 1243
这回终于做上了一道像一个小系统一样的题，有很多输入输出，程序逻辑也复杂了一点，比赛中我看都是这样的题，一直以来遇到这样的题都是不知所措，从这一道开始练手把 这是一个文字版RPG game… 一开始看main函数看不出来什么，注意到输出了secret 输出secret之后进入另一个函数，将v4的值传了进去 然后让输入名字，这里好像没有溢出，名字长度小于12 输入名字之后进入三个函数的第一个，开始...
攻防世界STRing
WangLal的博客
07-06 373
攻防世界PWN String的WP 基本的三步checksec，file，执行文件 这是一个64位文件，只有pIE没开。 由string这个题目猜测可能会是字符串漏洞 将下载好的附件扔进IDA里查看，点击main函数 main函数中找不到，那就在其他函数看一下。 点击 sub_400D72 要进入if条件中，输入的s的长度需小于12位 在sub_400BB9函数中看到了 printf前几句中存在%s与%ld，可以操作. 继续看下一个函数 （a1+4是指a1加4个字节，也就是一个整数类型所以这个就是a
[攻防世界]string
逆向萌新的博客
06-20 281
[攻防世界]string详解
攻防世界新手区—string
hanabi_sh
10-15 695
攻防世界string，格式化字符漏洞
攻防世界 新手区string
winterze的博客
04-04 406
0x00 函数分析 基本信息 [*] '/home/ububtu/ctf/string' Arch: amd64-64-little RELRO: Full RELRO Stack: Canary found NX: NX enabled PIE: No PIE (0x400000) 64位，开启了Canary和...
攻防世界 - pwn - string
qq726232111的博客
03-25 542
A、程序分析 1、mov eax, ds:stdin@@GLIBC_2_0 mov [esp+8], eax ; stream mov dword ptr [esp+4], 64h ; n lea eax, [esp+9Ch+s] mov [esp], eax ; s call ...
攻防世界pwn类题中string
05-11
在攻防世界的Pwn类题目中，`string`通常是指一个用于存储字符串的字符数组或指针，是一个C语言中常见的数据类型。在Pwn类题目中，`string`往往是一个非常重要的数据结构，因为大多数漏洞都与字符串的处理有关。例如，`strcpy`和`strcat`等字符串处理函数容易导致缓冲区溢出漏洞，而使用`printf`函数时，如果格式字符串中包含了`%s`等字符串格式化符号，也容易导致格式化字符串漏洞。因此，在Pwn类题目中，正确地处理字符串是非常重要的。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值