[OGeek2019]babyrop | BUUCTF | got表和plt表

最新推荐文章于 2024-09-14 21:53:48 发布

Dem1

最新推荐文章于 2024-09-14 21:53:48 发布

阅读量92

点赞数

本文链接：https://blog.csdn.net/elg5127/article/details/124070168

版权

缓冲区溢出程序解密安全分析 sub_804871F sprintf

关键词由CSDN通过智能技术生成

一、解题
1.

sub_80486BB 没用，省略
fd=随机数
read(fd,&buf,4u);->buf 0x14 4
->sub_804871F(buf) 
->sub_80487D0(v2)

在这里插入图片描述
2.

sub_804871F

sprintf()

v1=strlen(buf) -> 这里可以用\x00截断

在这里插入图片描述

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Dem1

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

BUUCTF [OGeek2019]babyrop

weixin_45441024的博客

01-21

245

BUUCTF [OGeek2019]babyrop 首先我们还是check一下对我们输入的值和随机数进行比较，这里我们需要知道strlen这个函数识别尾部的方式是\x00,所以这里我们可以通过在输入的一开始就加上’\x00’来绕过，这样v1就等于0了，就满足了这个条件再找一下之后我们发现了可以执行libc的位置，这里的buf距离栈底有0xe7,但是通过read可以读到a1个字节(这个a1就是函数0x80487ef的返回值)，所以只要我们输入一个特别大的值就可以进行溢出，剩下的就是常规操作ret

buuctf-[OGeek2019]babyrop

weixin_44864859的博客

04-09

2251

查看主函数 int __cdecl main() { int buf; // [esp+4h] [ebp-14h] char v2; // [esp+Bh] [ebp-Dh] int fd; // [esp+Ch] [ebp-Ch] sub_80486BB(); fd = open("/dev/urandom", 0); if ( fd > 0 ) read...

参与评论您还未登录，请先登录后发表或查看评论

ogeek babyrop

awxnutpgs545144602的博客

09-22

491

拖入ida 先用strncmp使一个随机数与输入比对，这里可以用\x00跳过strncmp 然后read()中的a1是我们输入\x00后的值写exp from pwn import * sh=remote('node1.buuoj.cn',28560) #sh=process('/home/harmonica/Desktop/opp...

OGEEK_babyrop

weixin_44645415的博客

05-26

171

解题思路：ret2libc 检查保护机制 Arch: i386-32-little RELRO: Full RELRO Stack: No canary found NX: NX enable PIE: No PIE (0x8048000) 打开IDA反编译进入main函数后可以看到代码 int __cdecl main() { int buf; // [esp+4h] [ebp-14h] BYREF char v2; // [esp+Bh] [

[OGeek2019]babyrop

m0sway的博客

03-22

1125

[OGeek2019]babyrop WriteUp BUU_PWN

软件如何画pcb螺丝孔_如何画函数图像（常见函数篇）——动态数学软件GeoGebra...

weixin_33397994的博客

01-13

478

在GeoGebra里，一输入表达式，函数图像瞬间出来。下面，我们来看看常见函数是如何输入的。分类普通函数例：f(x) = sin(2x)，g(x) = x² + 2【直接输入“=”右边的式子即可】分别输入sin(2x) ， x^2 + 2系数待定的函数【法一】输入表达式，再点“创建滑动条”例：f(x) = k x + b输入k x + b，再“创建滑动条”【法二】先创建滑动条，再输入表达式例：f(...

OGEEK2019 babyrop wp

qq_43409582的博客

03-19

2213

这题就是需要绕过两个验证，之后就是常规rop了。这里有个比较，你输入的值与一个随机数进行比较，这个验证不过会直接推出程序。那我们就让他取一个极值，让他无论是何值都能过。因为strlen这个函数遇到’\0’就会截止。所以我们就输入‘\x00’就好了。这样不论随机数是什么我们都会取<0。这个地方的取值是之前那个函数的返回值，利用之前那个输入的地方把v5盖成一个很大的值以便之后做栈溢出的rop...

BUUCTF|PWN-[OGeek2019]babyrop1-WP

l2645470582_的博客

01-12

2273

1.检查保护机制（1）该文件是32位文件（2）开启堆栈不可执行 2.用32位IDA打开该文件

buuctf刷题——[OGeek2019]babyrop 1

qq_41560595的博客

03-14

3631

好久好久没做ctf题了，今天得空刷刷buuctf，emm，发现好多都忘了。???????????? 查看权限不能利用shellcode，但可以构造栈溢出。查看源程序为了方便区分，重命名了下函数。 open函数的返回值：如果操作成功，它将返回一个文件描述符，如果操作失败，它将返回-1；文件描述符：0,1,2是标准IO输入/输出/错误输出给占用了，当文件open成功了，会返回数值3; read(fd,&buf,4u)是把fd所指向的随机数写入到buf文件中，长度是4个字节。此时，buf是

buuctf pwn wp（第五波）认识GOT表和PLT

月阴荒的博客

04-22

581

jarvisoj_level3 https://blog.csdn.net/qq_40148538/article/details/102021844 https://blog.csdn.net/weixin_41617275/article/details/84796987

天池-OppO-OGeek比赛总结

上善若水

12-09

2296

赛题资源题目链接数据链接我的代码这份代码是复赛的代码，写的比较规范些，也添加了一些注释。因为实在阿里云的平台上运行的，所有有些地方会报错，不能直接运行。最主要的问题应该是输入数据的路径不对，改成对应的路径即可。赛题描述及分析在搜索业务下有一个场景叫实时搜索（Instance Search）,就是在用户不断输入过程中，实时返回查询结果。赛题的数据如下：字段说明 ...

【Writeup】BUUCTF_Pwn_[OGeek2019]babyrop

BAKUMANSEC - Just Do It

09-03

2681

0x01 解题思路文件基本信息 IDA查看读取一个随机数，然后与用户输入作比较，需要绕过。strlen遇到**\x00会停止，因此只要开头为\x00，最终比较的长度v1就是0，从而绕过strncmp。这里read的第三个读取长度参数实际上是前一个函数的返回值，可以通过上一次输入覆盖为\xff**，然后就可以利用栈溢出进行常规ROP了。 0x02 EXP #!/usr/...

shader 案例学习笔记之将坐标系分成4个象限

localhost

09-13

214

坐标系被分成了4个单元格，每个单元格都有唯一的索引，后续就可以根据索引去渲染。

看Threejs好玩示例，学习创新与技术(二)

最新发布

htsitr2的专栏

09-14

484

它的主要特点是确保生成的点之间保持一定的最小距离，从而避免点的聚集。这种方法在计算机图形学、游戏开发、物理模拟等领域中非常有用，尤其是在需要生成自然分布的对象（如树木、石头等）时。如果不进行裁剪，那么效果如下（初步的锯齿感是因为矩形内采样的结果）。为啥这么复杂呢，为啥不开始存储每个方块的UV呢？下面代码的vTexCoords（=savedModelMatrix，已修改）记录方块所在的位置，vWorldPosition表示方块中像素的偏移。在上面那副图中，聪明的你一定初步猜到了每个方块的纹理是怎么得到的。

Spring Framework 学习总结博客

2302_80084329的博客

09-13

1017

通过本文的学习，我们从Spring的核心架构入手，逐步理解了IoC和DI的概念，并通过代码示例掌握了如何在实际项目中使用这些技术。Spring通过IoC容器管理bean，依赖注入将bean之间的关系解耦，大大简化了复杂系统的开发过程。这些基本的Spring知识是理解其高级特性（如AOP、事务管理）的基础，掌握这些概念后，我们可以更加自如地使用Spring构建复杂的企业级应用。

计算几何学习

网安小白

09-12

452

学习计算几何过程中对经典算法的记录

【学习笔记】SSL密码套件之哈希

Taki_UP的博客

09-12

1187

本篇介绍了TLS/SSL密码套件中常用的哈希算法，包括Poly1305、SHA384、SHA256、SHA、MD5

plt表和got表具体是怎么实现的

03-13

plt表和got表是在Linux系统中用于实现动态链接的机制。plt表（Procedure Linkage Table）是一个函数指针数组，用于存储动态链接库中的函数地址。当程序调用动态链接库中的函数时，会先跳转到plt表中对应的函数指针，然后再跳转到实际的函数地址。got表（Global Offset Table）是一个全局变量数组，用于存储动态链接库中全局变量的地址。当程序访问动态链接库中的全局变量时，会先跳转到got表中对应的变量地址，然后再访问实际的变量值。这样可以实现动态链接库的共享和重定位。