[极客大挑战 2019]Not Bad的另一种思路

最新推荐文章于 2023-04-29 16:20:05 发布
最新推荐文章于 2023-04-29 16:20:05 发布
阅读量300 收藏 2
点赞数 1
分类专栏： pwn 文章标签： 安全 信息安全 python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/chennbnbnb/article/details/109221518
版权

保护

漏洞

算上rbp只有0x20的溢出空间

思路1

利用jmp rsp的GG执行栈上的shellcode，这个思路用的人很多，就不再说了

思路2：不使用jmp rsp

如果需要开启shellcode，最常用的就是ret到shellcode的地址，为了获取shellcode地址，那么就有了两个选择

  1. 泄露栈地址，做不到
  2. 栈迁移到一个已知位置

通过leave指令使得rbp = 已知空间buf之后，需要在0x18长度内完成两件事情

  1. 向buf中写入exp
  2. leave+ret让rsp迁移过去，并且ret开启shellcde

这也是这个思路的精华所在了

在发生溢出函数中发现，调用read时的buf变量时通过rbp+偏移量进行寻址的，而此时rbp已经被我们控制，因此只要跳转到lea这里就可以同时完成这两件事情

最低0.47元/天 解锁文章
一只狗20000402
关注
专栏目录
[网络安全提高篇] 一一三.Powershell恶意代码检测 (1)论文总结及抽象语法树（AST）提取
杨秀璋的专栏
03-11 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。这篇文章将详细讲解PowerShell、Powershell恶意代码检测总结及抽象语法树（AST）提取。希望这篇文章对您有帮助，也推荐大家去阅读论文，且看且珍惜。
[网络安全自学篇] 九十二.《Windows黑客编程技术详解》之病毒启动技术创建进程API、突破SESSION0隔离、内存加载详解（3）
杨秀璋的专栏
07-27 2万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。这篇文章将带着大家来学习《Windows黑客编程技术详解》，其作者是甘迪文老师，推荐大家购买来学习。作者将采用实际编程和图文结合的方式进行分享，并且会进一步补充知识点。第三篇文章主要介绍木马病毒启动技术，包括创建进程API、突破SESSION0隔离、内存加载详解，希望对您有所帮助。
【pwn】 [极客大挑战 2019]Not Bad
Nothing
03-10 1136
例行检查 开了沙箱 程序逻辑很简单，存在0x18字节溢出，看是否能进行栈迁移，目前可控输入只有buf，但是buf只有0x20大小不够rop，所以尝试别的方法。程序在最开始mmap了一块内存，可写可执行，那么接下来目标就是1.在这块内存上写shellcode 2.跳转过来执行 由于不能rop且栈是可执行的想到能不能进行jmp rsp。在程序中找到了这个指令。 那么就可以在buf上布置read以...
极客大挑战_2019_Not_Bad
z1r0的博客
01-17 2859
极客大挑战_2019_Not_Bad shellcode题目 mmap了一块空间，加了沙盒来个orw。 可以考虑栈迁移，但是既然可以shellcode，那就看一下怎么使用 前面mmap了一块，可以将shellcode写到mmap那里，然后借助gadget跳到mmap去执行。 刚好有一个jmp rsp这个跳板，思路就是使用jmp rsp这个跳板跳到buf头中被写入的payload。再用shellcraft.read(0, mmap, 0x100) mov rax,0x123000;call rax这两
BUUCTF之“[极客大挑战 2019]Not Bad 1”
Probeginner的博客
12-16 229
简单orw
buuoj刷题记录 - [极客大挑战 2019]Not Bad
qq_34010404的博客
03-28 354
检查一下保护: 程序很简单，存在栈溢出漏洞，只能溢出16个字节。 只允许orw系统调用. 前八个字节用来jmp rsp ,紧接着加上5个字节近转移 call到buff的开始处执行. 这样就可以往buf里面写gadget来往指定地址处读入shellcode 之后跳转到shellcode把flag读出来 exp: from pwn import* #sh = process('./pwn') sh = remote('node4.buuoj.cn',29515) context.arch= 'x86_6
[极客大挑战 2019]Not Bad刷题
qq_43766802的博客
09-28 525
检查下程序的保护措施 拖入ida发现程序打开了沙盒保护，随即用seccomp-tools工具查看下白名单 因此这题选择用orw来get flag 函数允许我们输入0x38个字节，但buf只有0x20大小，并且只能溢出0x18个字节，用buf来装orw的汇编代码是绝对不够的，但程序一开始mmap了内存中的一段区域，我们可以利用这段区域来保存我们的shellcode，并发现该程序有jmp rsp，利用jmp rsp可以直接执行栈上的内容 write up from pwn import..
2023高薪前端面试题（一、前端基础——HTTP/HTML/浏览器）
iaz999的博客
04-29 3226
语义化就是构成HTML结构的标签要有意义。比如有这样的标签：header表示页面头部main表示页面主题footer表示页面底部那么这些标签构成的HTML结构就是有意义的，也是语义化的。​ 如果说页面的头部、主体以及底部都用div来表示，那么他就不是一个语义化的HTML结构了。
如何设计一个优雅健壮的Android WebView？，吊打面试官系列
m0_61417954的博客
09-08 392
} if (mIWebViewClient != null) { mIWebViewClient.onPageFinished(view, newProgress); } } } 可以看到，我们使用了`mProgressFinishThreshold`这个变量控制注入时机，这与前面提及的`当progress达到80的时候，加载出来的页面已经基本可用了`是相呼应的。 > 达到80%很容易，达到100%却很难。 正是因为这个原因，页面的进度加载到80%的时...
[BUUCTF]PWN——[极客大挑战 2019]Not Bad （orw_shellcode）
mcmuyanga的博客
01-30 2552
[极客大挑战 2019]Not Bad 附件 步骤
[BUUCTF-pwn]——[极客大挑战 2019]Not Bad(ORW)(内涵peak小知识)
Y_peak的博客
03-31 490
[BUUCTF-pwn]——[极客大挑战 2019]Not Bad 又是一道收获满满的题目. peak小知识 seccomp: seccomp是一种内核中的安全机制，正常情况下，程序可以使用所有的syscall,这是不安全的，比如程序劫持程序流后通过execve的syscall来getshell。所以可以通过seccomp_init、seccomp_rule_add、seccomp_load配合来ban掉一些系统调用. seccomp-tools: 沙盒工具, 可以查看那些系统调用可以被使用, 安装在我的
[BUUCTF]PWN——[极客大挑战 2019]Not Bad详细解释
weixin_46521144的博客
03-25 810
从这道题可以学到shellcode的一般使用方法，和orw的一般方法 这道题开启了secure computing mood 使用seccomp看到可以使用的函数 使用vmmap查看哪里可以写shellcode IDA中也有看到使用vmmap开启了一段内存 这里mmap参数类型是（起始地址，大小，保护类，文件描述符等） 我们只需要关注保护类权限 PROT_READ是0x1 PROT_WRITE是0x2 PROT_EXEC是0x4 也就是read,write,execute的顺序,那么这里是6，也就是
[buuoj][极客大挑战 2019]Havefun
qq_42250840的博客
06-26 261
打开网址查看源码 发现一段php，看样子是要求get传递cat并且值为dog 构造？cat=dog 直接得flag
[极客大挑战 2019]Http
xlcvv的博客
04-05 547
F12审查元素，有一个Secret.php文件： 进去瞅一眼： 翻译: 你不是从https://www.Sycsecret.com来 就是构造header： 得到flag（老是忘了google的hackbar有这个add header功能，害的我老是去burp里面做） ...
C++之多态
armwind的专栏
07-14 1312
一、多态定义 多态是每种面向对象语言的重要概念。它理解起立就是父类指针指向了子类的实例，然后通过父类指针调用实际成员函数的过程.我们知道虚函数是实现多态的重要机制。假如一个类中有虚函数，那么在类实例的首部会保存该类虚函数表的指针。注意这里针对g++编译时，虚表和虚函数表还不太一样。从前面的2篇博文大家知道，在存在虚继承的情况下，虚表开始处会记录基类数据成员的偏移。虚表是类所有，虚...
笔记：函数调用过程、参数和寄存器
OSSRS
10-29 2578
这里写自定义目录标题函数调用过程、参数和寄存器GDB函数调用过程长参数函数调用 函数调用过程、参数和寄存器 之前实现macOS的coroutine汇编代码时，有分析过如何实现函数状态保存和恢复，这几天仔细看了下函数调用和传参，以及几个寄存器的使用。 GDB GDB可以查看当前代码的汇编代码和寄存器，可以多次执行选择不同的layout： (gdb) layout pre 如下图所示： 按照汇编指令执行，可以用： (gdb) si 函数调用过程 代码参考frame0.cpp, 总结如下图所示： rb
| 0x20的意思
qq_35637447的博客
02-26 1万+
在写C语言上机题时遇到一行代码是 word[i] |= 0x20; | 是“按位与”的意思 |= 就是按位与后赋值 0x20 是十六进制，转换为十进制是32，即ASCII码为32的空格 完整的函数如下： bool is_the(char word[15]) //判断word是否为"the" { char the[] = "the"; if...
【asm基础】在mac下使用nasm进行汇编
热门推荐
jiangwei0512的博客
06-10 2万+
【asm基础】在mac下使用nasm进行汇编。
极客大挑战 2019]EasySQL
最新发布
09-03
EasySQL 是极客大挑战 2019 中的一个题目，它是一个简单的 SQL 数据库查询题目。可以通过编写 SQL 查询语句来实现对给定的数据库表进行数据查询和分析。 在 EasySQL 中，你将面对一个包含不同表的数据库，你需要...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值