攻防世界 cgpwn2

最新推荐文章于 2023-10-31 16:35:53 发布
最新推荐文章于 2023-10-31 16:35:53 发布
阅读量449 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/bengdoulove/article/details/104978427
版权

在这里插入图片描述
乍一看是个普通的溢出，但是没有给binsh字符串，我就想到bugku pwn4里面也是没有字符串，用的$0做字符串，也达到binsh的效果

在这里插入图片描述
可是一看只有$么得$0…
然后我就开动脑筋，这回还真没看别人的wp，自己想的，可喜可贺

在这里插入图片描述
我灵机一动，，前面输入名字是什么玩意，，点进去name一看在bss段上，，那不就可以找到了，他也没开pie

第一次输入/bin/sh不就完了，然后第二次溢出覆盖返回地址的时候把这个地址传进去

在这里插入图片描述
完美
又一道简单题

Bengd0u
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
[攻防世界]cgpwn2
逆向萌新的博客
06-11 352
[攻防世界]cgpw2n
攻防世界pwn——cgpwn2
qq_62076255的博客
11-05 289
攻防世界pwn——cgpwn2
攻防世界pwn[cgpwn2]
最新发布
SUOYE_GUANXING的博客
10-31 74
将 "/bin/sh" 写入name, 用gets函数进行栈溢出, system为返回值, name为system的参数。flag为：cyberpeace{b232df4322e677518de6a61097130634}下载文件，先check一下；这里需要0x26+0x4才能到我们的返回地址；发现system，但没有/bin/sh；跟进name发现它是一个静态地址；学的还是有点迷，但慢慢来嘛~32位的ida打开；进入hello函数；
PWN做题笔记5-cgpwn2（已修订）
qq_40923256的博客
04-19 179
原题地址：https://adworld.xctf.org.cn/task/answer?type=pwn&number=2&grade=0&id=5059&page=1 32位ELF文件 未开启ALSR 程序实现依次进行两次输入 ida反汇编，main函数无注入点，hello函数第二次输入无边界检查，可以溢出 由于pwn方法包含了system方法，因此属于ret2libc漏洞 又由于未提供/bin/sh字符串，需要通过向.bss存储的...
pwn之cgpwn2
qq_43430261的博客
10-22 725
https://blog.csdn.net/qq_43986365/article/details/94974853 https://blog.csdn.net/Closing_time/article/details/100428850 https://www.jianshu.com/p/3d19056282bf https://bbs.pediy.com/thread-254851.htm ...
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
攻防世界misc2-1杂项
11-20
攻防世界misc2-1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947409
攻防世界running
11-15
攻防世界running杂项，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127861757
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
攻防世界cgpwn2
zyh18851473527的博客
08-05 712
首先checksec，之后放入IDA中 点进hello 发现gets()函数可能会存在栈溢出，然后我们点进name 发现 name 地址是固定的，那我们可以它写入 bin/sh ，接着看能不能找到system 找到啦！所以这个题目的思路是：通过栈溢出漏洞，调用system函数，同时在name中写入"/bin/sh"，把参数地址设置为name的首地址，就可以getshell了！ gets() ...
攻防世界PWN-cgpwn2
Deeeelete的博客
11-14 333
题目：cgpwn2 拖进PE查看一下 32位程序 checksec查看 简单执行一下 开32位IDA f5反编译main函数 main函数中直接就是输出了，输入的内容好像藏在了hello方法里 双击进去查看 单独拿出源码 char *hello() { char *v0; // eax@1 signed int v1; // ebx@1 unsigned int v2; // ecx@3 char *v3; // eax@5 char s; // [sp+12
攻防世界 when_did_you_born
09-28 239
1.题目 2.IDA反汇编C程序 3.程序流程分析 首先输入Birth，如果Birth==1926直接退出；否则，输入Name，这时，判断Birth是否==1926.等于则get flag。 很明显，输入名字就是专门为我们提供溢出点的。两个变量的位置如下图： 0x20 - 0x18 = 0x8 也就是说name和birth之间间距8个单元。exp如下 from pwn import * #io = process('./when_did_you_born') io = remo
0x00 cg_pwn2【XCTF攻防世界pwn系列writeup】
weixin_36711901的博客
11-20 393
目录一、基本情况分析：二、构造payload：三、EXP：合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 一、基本情况分析： 首先对可执行文件进行基本检查： 如图所示，该文件为32位i386的ELF可执行文件，只开启了NX，RELRO（部分
【攻防世界pwn-cgpwn2】
a_silly_coder的博客
01-15 1424
下载文件后，首先检查保护： 随后将文件拖入ida，查看源码，在hello函数中，发现了如下代码 首先用安全的fgets输入了一个变量，接着用不安全的gets接收了一个变量，在此处可以确认是栈溢出，且溢出点就在此处。 开始寻找利用方式，发现了system函数 还缺一个"/bin/sh"字符串，找遍了代码，没有发现，但是由于此前可以有一个自己的输入，保存在name变量上，即可以自己手动输入"/bin/sh"，自此，设计栈结构为： 开始编写脚本： from pwn imp...
攻防世界: cgpwn2
qq_41071646的博客
01-02 4150
这个题 也是新手入手的题 比较简单   怎么说呢 就是一个简单的构造罢了 点进hello  然后发现  然后我们点进name   发现 name 地址是固定的 我们可以将这个写入 bin/sh 就可以了 然后看 system列表    这里可以看的出来  是有42个 字符  就可以 返回我们gets 的返回地址  然后  我们 只需要 讲system 搞进去 然后输入...
攻防世界-cgpwn2
qq_45771413的博客
04-23 225
查看保护 无栈保护，无PIE保护 IDA 两次输入，一个输入名字（限制了输入长度），一个输入信息（gets可以作栈溢出） 解题思路 shift+f12查找字符串并没有发现/bin/sh，可能需要自己整，或者藏在某个变量里 在找_system函数的过程中，发现了pwn命名的函数，进入发现有system调用，第一次做的时候看到system就乐了，直接溢出s，然后跳转到pwn地址，结果真就只有 hehehe …… 估计这是出题人的恶趣味…… 后来我在函数列表里找到了真正的_system，括号内的comma
攻防世界_pwn_cgpwn2(萌新版)
TedLau的博客
02-24 343
首发于鄙人博客：传送门 0x00 前言 省略file checksec，此两步大家都能够实现。 0x10 步骤 0x10 hello函数 为32位文件，用32位ida打开后，可以发现如下hello函数 在hello函数中我们可以发现，他让我们输入两块内容，一个是name，一个是some message。 0x11 _system函数 而在左侧的函数栏中，我们可...
XCTF-pwn-cgpwn2 - Writeup
菜小狗.的博客
08-13 6713
虽然现在做的pwn题虽然很简单，但是已经慢慢的开始对解pwn题的过程有一些基础的思路了。 首先惯例流程走一遍： 丢到ida 瞅一眼 有看到system但是没有看到/bin/sh 查看hello的伪代码发现一些有趣的东西： 在这儿看到了gets()函数，这说明可能在这儿存在溢出漏洞。 同时点开上面的name，发现name固定的全局变量bss段 因而我们可以将/bin/sh构造进这个地址当中。...
攻防世界 reverse 2
10-21
根据提供的引用内容，攻防世界 reverse 2 是一道新手 Reverse 题目。在解包 hh 文件后，得到一个32位程序，使用 ida 进行逆向分析。在程序中发现了两个加密函数，其中函数1140是AES加密的S盒初始值密钥拓展。但是得到的 exe 运行不了，程序中也没有输入输出相关的提示。因此，需要进一步分析程序的代码，找到程序的入口点，以及输入输出的相关信息。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值