pwn入门系列-ret2libc2

最新推荐文章于 2024-07-03 09:41:30 发布
最新推荐文章于 2024-07-03 09:41:30 发布
阅读量3k 收藏 2
点赞数 3
文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/baidu_33751906/article/details/121848709
版权

Ret2libc2

今天来做一下经典的retlibc系列的第二题
资源：ret2libc2
老样子先checksec

[*] '/home/giantbranch/Desktop/pwn/ret2libc2'
    Arch:     i386-32-little
    RELRO:    Partial RELRO
    Stack:    No canary found
    NX:       NX enabled
    PIE:      No PIE (0x8048000)

可以看到NX数据执行保护开启了，那么我们就根据之前的文章可以得知
这个题得自己去利用ROP gadget去解。
先拖到IDA pro中看一下
在这里插入图片描述
很明显的栈溢出，但是数据执行保护开启了，我们根据elf文件的特点，如果想要获得shell，只能往bss段想想办法了。
先来看看
gets函数在哪
顺带也看到了system函数

最低0.47元/天 解锁文章
二进制菜鸟K1rito
关注
  • 3
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
pwn学习——ret2libc2
MrTreebook的博客
11-28 1035
pwn学习——ret2libc21.攻击原理2. ret2libc2的源代码3.checksec看一下保护4.exp 1.攻击原理 通过把函数返回地址直接指向系统库中的函数（如system函数），同时构造该函数的输入参数栈，就可以达到代码执行的目的。 正常堆栈布局： ret2libc执行system的堆栈布局： 本题和ret2libc1的区别就是程序中没有自带"/bin/sh"，需要自己写进去 2. ret2libc2的源代码 #include <stdio.h> #include <
ret2libc2
m0_54262894的博客
10-30 314
ret2libc 即控制函数的执行 libc 中的函数，通常是返回至某个函数的 plt 处或者函数的具体位置 (即函数对应的 got 表项的内容)。一般情况下，我们会选择执行 system("/bin/sh")，故而此时我们需要知道 system 函数的地址。 先检查保护 放入ida 发现gets函数 Shift+F12 （因为在比赛中不会给你提示有没有 /bin/sh ，所以还是需要自己找一下） 两个方法都没有发现/bin/sh...
基本ROP之ret2libc2
至臻求学，胸怀云月
02-14 3613
原理 ret2libc即控制函数执行libc中的函数，通常是返回至某个函数plt表处或者函数的具体位置（即函数对应的got表项的内容），一般情况下我们选择执行system("/bin/sh"),故而我们需要知道system函数的地址 过程 下载地址：url checksec IDA分析 gets函数 system函数 经计算gets字符串和ebp的偏移为108，这里不进行赘述 查找bin/s...
好好说话之ret2libc2
hollk’s blog
06-22 1207
题目路径： /ctf-challenges/pwn/stackoverflow/ret2libc/ret2libc2 看C代码 #include <stdio.h> #include <stdlib.h> #include <time.h> char buf2[100]; void secure(void) { int secretcode, inpu...
PWN —— ret2libc2
qq_41696518的博客
07-03 286
ret2libc2
ctf wiki ret2libc2
weixin_55885866的博客
05-13 164
具体思路为 构造两段gadgets ，第一段用于将字符串”/bin/sh“ 存储到某个地址。再构造system取出。注：汇编语言需要和地址p32（）；需要先给某个地址输入”/bin/sh“
ret2libc2pwn 入门题
02-11
pwn 入门题
ret2libc1pwn 入门题
02-11
pwn 入门题
17ret2libc1_64 pwn 入门题
02-11
pwn 入门题
ret2libc exploit
07-07
exploit hack linux ret2libc
16ret2libc1_32 pwn 入门题
02-11
pwn 入门题
带exp的pwn测试文件
09-12
这些文件涵盖了多种经典的漏洞利用技术，如ret2text、ret2syscall、ret2shellcode、ret2libc、ret2csu、stack_pivoting、stack_smash以及SROP（Secure Return Oriented Programming）和frame_faking。下面将详细介绍...
《pwn》ret2libc2—x64简答例题+脚本加解析
Aiyflwoers的博客
03-28 691
题目地址：链接： https://pan.baidu.com/s/1isG2u-fpihbPt_Lumd4q5A?pwd=r9vn 提取码：r9vn 脚本展示： from pwn import* p=process('./babyrop') context.log_level='debug' gdb.attach(p) elf=ELF("./babyrop") libc=ELF("/lib/x86_64-linux-gnu/libc.so.6") padding=0x28 pop_rdi_ret_addr=
字符串溢出（pwn溢出）--ret2libc
莫慌的博客
09-29 414
pwn入门
pwn-ret2libc基础
admin的博客
10-04 831
题源：基本 ROP - CTF Wiki (ctf-wiki.org)ret2libc的例三 这题的特点是：没有system，没有bin/sh。但是有puts，和gets函数。碰到gets函数基本上又是栈溢出大类中的题目。 ①先检查保护 ②：计算system和bin/sh的实际地址。 核心公式就是：函数真实地址=基地址+偏移量 那么我们如何得到 system 函数的地址呢？这里就主要利用了两个知识点 ①system 函数属于 libc，而 libc.so 动态链接...
pwn小白入门06--ret2libc
weixin_45943522的博客
10-25 8095
概述： 前文介绍了ROP的基本原理，但前面的方法有一些局限性，一旦目标程序调用的函数较少，或者使用动态编译，就会导致我们可以利用的gadget变少，从而无法达到利用效果。为了解决这种问题，我们可以选择使用ROP的方式，到动态链接库里面寻找gadget。即ret2libc。 动态链接库： 说动态链接库之前，先简单介绍一下库，库是一种软件组件技术，库里面封装了数据和函数，比如常用的printf，get函数。前文所说的ret2syscall所使用的程序是静态链接的，即在程序编译的时候就将整个库链接到程序中，一般这
Conmi的正确答案——ESP32-C3开启安全下载模式
最新发布
Conmi的博客
07-03 298
IDF版本：4.4.7。
pwn ret2libc原理
08-22
pwn ret2libc是一种攻击技术，其原理是通过利用程序中的栈溢出漏洞，来控制程序的执行流程，以达到执行libc中的函数的目的。 在ret2libc攻击中，程序会调用libc库中的函数，例如system函数，来执行特定的操作。但是在程序中没有自带的/bin/sh字符串，所以需要通过其他方式获取执行shell命令的能力。 具体而言，攻击者会利用程序中的栈溢出漏洞，将栈上的返回地址修改为在libc库中的某个函数的地址，例如puts函数。然后通过执行puts函数，将栈上保存的函数地址打印出来。由于libc库中的函数地址相对位置是不变的，攻击者可以根据已知的函数地址和libc的版本来计算system函数的真实地址。然后再利用system函数执行特定的操作，比如执行shell命令。 总结来说，pwn ret2libc攻击的原理是通过栈溢出漏洞修改返回地址为libc库中的一个函数地址，然后根据已知的函数地址和libc的版本计算出system函数的真实地址，最终实现执行shell命令的目的。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* [pwn学习——ret2libc2](https://blog.csdn.net/MrTreebook/article/details/121595367)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *3* [pwn小白入门06--ret2libc](https://blog.csdn.net/weixin_45943522/article/details/120469196)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值