BugkuCTF-PWN题canary超详细讲解

最新推荐文章于 2024-06-05 23:29:12 发布
最新推荐文章于 2024-06-05 23:29:12 发布
阅读量2.2k 收藏 9
点赞数 1
分类专栏： # BugkuCTF-PWN 文章标签： c# 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/am_03/article/details/120001731
版权
这篇博客深入剖析了Bugku CTF中的一道PWN题，涉及Canary保护机制和栈溢出漏洞。文章解释了小端序内存存储、解题流程，以及如何利用栈溢出泄露Canary值。作者通过设置断点观察寄存器变化，并使用ROPgadget找到所需 gadget，最终目标是调用system函数执行'/bin/sh'来控制系统。
摘要由CSDN通过智能技术生成

知识点

小端序说明，数据在内存里是如何存储的？下表里数据都为16进制
在这里插入图片描述

解题流程

在这里插入图片描述
题目Hint:更新 LibcSeacher 的 libc-database

checksec查看保护机制
在这里插入图片描述
存在Canary和NX。

在这里插入图片描述
0x28=40
0x10=16
0x29=41
0x300=768
0x2C=44

buf长度为48，而read读取长度为768
v5长度为520，而read读取长度为768
所以存在栈溢出漏洞
在这里插入图片描述
注意关注以下两条语句
.text:000000000040082C mov rax, fs:28h

最低0.47元/天 解锁文章
彬彬有礼am_03
关注
  • 1
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
BugkuCTF pwn canary
ChaoYue_miku的博客
07-03 1008
** 0、下载附件使用checksec检查保护情况 ** 开启了NX保护和Canary保护 ** 1、nc 114.67.246.176 19138远程连接，查看题目 ** ** 2、使用IDA 64 Pro打开文件反编译 ** 查看main函数，两个read()函数都可以读取0x300个字节的数据，而buf和v5到栈底指针rbp的距离只有0x240和0x210字节，因此这里存在栈溢出漏洞 靠近栈底处的var_8应该就是canary 查看main函数的汇编指令 结合题意可知，覆盖canary末尾的
ctf pwn 题目
m0_64195960的博客
04-11 1391
2022年3月21栈迁移 这道题是栈迁移 1）先checksec一下 嗯哼哼，貌似影响不大 2）丢在ida里瞅 1、main（） 没啥用再看看其它的 2、vul（） 第一个read读进去的东西，可以被printf呸！吐出来！ 芜湖！看到了第二个read可以栈溢出，但是可以溢出的空间太少！ ————————那么就要来到了，刚学习的栈迁移—————————— 3、hack（） 芜湖看到system函数了，那我们就可以获得system的返回地址从而调用.
canary绕过感悟随记(pwn入门)
最新发布
2402_83422357的博客
06-05 1089
这个是假设总共要打70个长度,canary在0xc的位置,你刚开始打程序打到canary的位置总共是打了0x70-0xc计算一下就是0x64的位置了,那么,32位的机子.canary的值为4个字节,所以我们接收0x65,0x66,0x67就可以接收到canary前面的3个字节了.[0x65:0x68]左闭右开可以达到要求,而canary规定最后一个字节为\x00,用rjust(4,b'\x00')可以达到要求.rjust(4,b'\x00')这个的意思就是说,总共接收4个字节的数据，先接收完所有数据。
ctf(pwn) canary保护机制讲解 与 解密方法介绍
半岛铁盒的博客
03-03 2222
Canary保护机制 canary的意思是金丝雀，来源于英国矿井工人用来探查井下气体是否有毒的金丝雀笼子。工人们每次下井都会带上一只金丝雀如果井下的气体有毒，金丝雀由于对毒性敏感就会停止鸣叫甚至死亡，从而使工人们得到预警。 在函数开始时就随机产生一个值，将这个值CANARY放到栈上紧挨ebp的上一个位置，当攻击者想通过缓冲区溢出覆盖ebp或者ebp下方的返回地址时，一定会覆盖掉CANARY的值；当程序结束时，程序会检查CANARY这个值和之前的是否一致，如果不一致，则不会往下运行，从而避免了缓冲区溢出攻
BugkuCTF pwn pwn1
H4ppyD0g的博客
08-17 1287
1 pwn1 ubuntu下输入 nc 114.116.54.89 10001 然后ls查看该目录下文件，发现有flag文件， cat flag 获取flag。 nc 主机的ip或域名端口号 作用是建立于对应ip或端口的链接，相当于一个后门web shell，可以进行访问等操作。 nc的作用还有很多，这里只是最简单的应用。 ...
BugkuCTF刷题 pwn
像初雪一样自由洒落
04-02 544
唉，觉得自己TCL，栈溢出知识点差不多都会了，可是题目做不出来啊啊啊啊！缺少锻炼吧，这两天把BugkuCTF上面的pwn题做一下吧。。。 pwn1 只给了连接 第一次，才50分，想来不会太难，连上去 果然，连接就能拿flag ...
bugku ctf pwn1 (nc 114.116.54.89 10001)
热门推荐
qq_42777804的博客
06-17 1万+
nc 114.116.54.89 10001 在Linux里面运行 nc 114.116.54.89 10001 （ nc命令用于设置路由器。） 之后用 ls -l 命令 （ls命令用于显示指定工作目录下之内容（列出目前工作目录所含之文件及子目录)。） （-l 除文件名称外，亦将文件型态、权限、拥有者、文件大小等资讯详细列出） 发现flag 使用命令 ：...
BugkuCTF-PWN题pwn7-repeater详细讲解多解法
am_03的博客
08-31 4200
知识点 解题流程 方法一 查看文件类型： 32位文件 查看保护机制 只开启了NX 32位IDA打开 伪码： 0x70=112 0x64=100 发现该题目为典型的格式字符串漏洞。 解题思路 此题的大概思路如下： 1、找到libc_start_main在栈内的偏移，使用%p暴露该地址 2、利用LibcSearcher猜测使用的libc，算出libc基址 3、计算出此libc的system地址 4、把prinf的got表改为system地址 5、执行system(’/bin/sh’) 具体调试 执行gd
BugkuCTF-PWN题pwn2-overflow超详细讲解
am_03的博客
08-30 2105
解题思路 1）计算出get_shell_的地址偏移量 2）算出来之后就直接溢出到后门函数 知识点 x64函数调用规则 解题之前我们先学下linux x64的函数调用规则。 x64机器在调用某个函数前，比如int func(int a, int b, int c, int d, int e, int f, int g, int h)，首先他会把前6个参数从左往右存入到寄存器rdi、rsi、rdx、rcx、r8、r9，其余参数存入到栈里，保存的顺序是从右往左入栈。比如abcdef会存入到寄存器里，然后一次入栈h
BugkuCTF-PWN题pwn3-read_note超详细讲解
am_03的博客
08-30 2656
知识点 puts()的特性 , puts()会一直输出某地址的数据,直到遇到 \x00 Canary最低位为\x00(截断符) \x 和 0x 的区别： 区别不大，都是把数按16进制输出。 1、0x 表示整型数值 （十六进制） char c = 0x42; 表示的是一个数值(字母B的ASCII码66)，可以认为等价于： int c = 0x42; 2、\x42用于字符表达，或者字符串表达 char c = ‘\x42’; 亦等价于： char c = 0x42; char* s = “\x41\x42
ctf题库ctf-pwn赛题收集
03-31
ctf题库 CTF(夺旗赛)题库是一个由安全专家和爱好者们制作的一系列网络安全挑战。这些挑战旨在测试各种安全技能，包括密码学、逆向工程、漏洞利用和网络分析等。 CTF题库通常由多个类别的挑战组成，例如Web安全、二进制反汇编、密码学、隐写术等。每个类别都包含多个挑战，每个挑战都有一个或多个标志(flag)。参赛者必须通过解决每个挑战来获取相应的标志，然后提交标志以获得积分。比赛通常在一定的时间内进行，参赛者可以单独或组队参加。 此外，CTF题库也提供了一个实践和交流的平台，使参赛者能够在真实的环境中测试和展示他们的技能。在比赛中，参赛者可以学习新的技能，了解新的安全趋势，并结识志同道合的人。此外，CTF比赛也是一种很好的锻炼方式，能够帮助参赛者提高解决问题的能力和团队协作能力。 CTF题库是学习和提高网络安全技能的极好途径。它们提供了一个实践和交流的平台，使参赛者能够在真实的环境中测试和展示他们的技能。如果您对网络安全感兴趣，请尝试参加一个CTF比赛或挑战集，它们将为您提供有趣和具有挑战性的体验。
ctf-pwn:canary绕过
chennbnbnb的博客
01-19 2997
文章目录覆盖00字符读出canary原理利用条件漏洞代码编译选项EXP利用格式化字符串漏洞读出canary原理漏洞代码编译选项EXP逐字节猜解canary原理漏洞代码编译EXPSSP Leak原理 覆盖00字符读出canary 原理 canary的值设计为以0x00结尾，防止read，printf灯函数直接读出 通过栈溢出覆盖最低位的字节，从而获得canary 利用条件 存在read/pri...
CTF pwn题堆入门 -- Unsorted bin
lifanxin的博客
04-08 3227
Unsorted bin概述攻击方式泄露libc地址总结 概述   Unsorted bin也是堆题中常见的，当一个堆块被释放时，且该堆块大小不属于fast bin（libc-2.26之后要填满tcache），那么在进入small bin和large bin之前，都是先加入到unsorted bin的。之后当我们再次分配内存到unsorted bin上寻找时，如果申请的内存堆块小于寻找的unsorted bin，那么会将该内存块切割后返回给用户，剩下的仍然保存在unsorted bin上；如果申请的内存堆块
ctf-pwn nc题总结
weixin_61995249的博客
05-21 2313
命令来查看文件或目录的详细信息，并根据文件的属性来确定其类型。
BugkuCTF pwn题第一弹
weixin_43489686的博客
09-09 2126
BugkuCTF pwn题第一弹
[Bugku CTF——Pwn] pwn4
Y_peak的博客
03-22 525
[Bugku CTF——Pwn] pwn4 题目地址：https://ctf.bugku.com/ 给的提示很清楚，绕过canary保护 那就绕过就好 题目当中有system函数 利用ROPgadget就好 思路 将canary低位的 ‘\x00’ 给覆盖掉， 就可以利用 %s 将其输出， leek出来 exploit from pwn import * #p = process('./pwn4_') p = remote('114.67.246.176',15541) pop_rdi = 0x00
ctfshow 内部赛 pwn 签到题
SCP000111的博客
11-16 1677
ctfshow 内部赛 pwn 签到题 找了在刷题的中，不会做这道题，找了好久没找到wp，搞了几天，还怀疑题目出错了，结果一看有最近13天前做出来的，又认真在搞。最终搞出来了，原来是csu，不想让后来人向我一样没有wp可以看，解出来马上就写了博客hhhh。 先放图片，2021.11.16该代码可行 这个我找了好久。都没找到wp，但是我看到了一个人的博客，无意间发现他的题目似乎与这道题一样，于是尝试求解，解出，在这里感谢下作者。这里 作者是偏有宸机，他那里有更好的解释。Ret2libc_64[csu及get
ctf.bugku ctf题目详解——pwn2
yeshen4328的专栏
05-26 1166
ctf.bugku ctf题目详解——pwn2 题目 程序分配了一个栈上的变量s，长度为0x30，并一开始置0. 9行开始从外部读取0x100的数据到s中，由此可见此处存在一个栈溢出。 同时使用ida打开程序之后发现还存在一个get_shell的函数： 于是我们需要想方法利用溢出来调用这个get_shell函数。 x64函数调用规则 解题之前我们先学习下linux x64的函数调用规则。 x64机器在调用某个函数前，比如int func(int a, int b, int c, int d, int e
ctf 简单pwn题资源
08-09
CTF 简单 PWN 题资源是指为了让参与网络攻防竞赛的选手提高他们在 PWN 领域的技能而准备的一些简单题目。这些题目通常要求选手对二进制代码进行逆向工程、利用漏洞并实施攻击，以获取题目提供的关键信息或获取系统控制权。 CTF 简单 PWN 题目的资源可以在各种在线平台上找到，例如 CTF 竞赛中常用的CTFd、pwnable.kr 和 picoCTF 等。这些平台提供了大量不同难度的 PWN 题目，从初学者到专业选手都能找到适合自己水平的题目。 此外，还有一些开源项目和教程可以帮助学习简单 PWN 题目的解决方法。例如，pwntools 是一个功能强大的 Python 库，提供了一系列与二进制漏洞利用相关的工具和函数。还有一些博客和视频教程，介绍了从入门级到高级级别的 PWN 解题技巧和常见漏洞的利用方式。 总结来说，CTF 简单 PWN 题目资源是指为了提高参赛者在 PWN 领域的技能而准备的一些简单的二进制漏洞利用题目。这些资源可以通过在线平台、开源项目和教程找到，对于想要在 CTF 竞赛中取得好成绩或提高网络安全技能的人们来说都是非常有价值的。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值