【pwn】 gyctf_2020_borrowstack

最新推荐文章于 2024-07-04 11:21:01 发布
最新推荐文章于 2024-07-04 11:21:01 发布
阅读量1.6k 收藏 1
点赞数 2
分类专栏： pwn
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/github_36788573/article/details/104614956
版权
该博客详细分析了gyctf_2020_borrowstack挑战，指出存在0x10大小的栈溢出，允许攻击者控制bss段上的bank。博主建议通过栈迁移技术来解决这个问题，同时强调在执行ROP时要避免破坏got表，以确保攻击的成功率。
摘要由CSDN通过智能技术生成

例行检查
在这里插入图片描述
程序逻辑
在这里插入图片描述
看到buf缓冲区有0x10大小溢出，且可以控制bss段上的bank，可以用栈迁移做，这题的bss段离got表较近，在迁移时尽量往高地址迁移，防止在rop时破坏got表上数据。

from pwn import *

io=remote('node3.buuoj.cn','29302')

bank=0x0601080
leave=0x400699
p
最低0.47元/天 解锁文章
不干正事的拖延症患者
关注
专栏目录
BUUCTF gyctf_2020_borrowstack
BengDouLove的博客
04-22 822
第一个read的只能溢出0x10字节，也就是刚好覆盖返回地址，如果要ROP地方肯定不够 所以栈迁移到bank，在那里ROP 之前没遇到过这样的题，怎么迁过去我苦思冥想，最终还是看了wp，，用两个leave来控制rsp和rbp寄存器，太妙了 leave是个伪代码，，分解开就是 mov rsp,rbp pop rbp 如果把栈构造成这样 ‘A’ * 0x60 bank_addr leave_...
BUUCTF-PWN gyctf_2020_bfnote（劫持TLS结构，ret2_dl_runtime_resolve）
weixin_44145820的博客
04-19 1633
目录程序分析背景知识延迟绑定Canary漏洞利用Exp 程序分析 一道带有canary的栈溢出题目 main函数是吧ebp-4中存放地址再减四获得的 调试结果如下 背景知识 延迟绑定 本题需要利用ret2al_runtime_resolve，涉及到延迟绑定的技术，简单介绍一下函数绑定的过程，以atol的调用为例 我们看一下第一次调用程序atol，此时atol_got存放着atol@plt+6...
gyctf_2020_borrowstack
qq_42728977的博客
04-12 567
栈迁移，这个有点坑。 参考： https://www.cnblogs.com/luoleqi/p/12348341.html
buu之ez_pz_hackover_2016动态调试
最新发布
hanabi_sh
07-04 272
我好菜
[BUUCTF]PWN——gyctf_2020_borrowstack
mcmuyanga的博客
11-17 1525
gyctf_2020_borrowstack 附件 步骤： 例行检查，64位程序，开启NX保护 本地运行一下程序，看看大概的情况 64位ida载入，直接从main函数开始看程序， buf可以溢出0x10字节，只能够覆盖到ret，参数bank在bss段上，所以打算在buf处利用leave指令去劫持栈，让它跳转去bank处，往bank里写入我们的ret2libc的攻击链去获取shell 随便找个leave指令的地址，leave=0x400699 bank在bss段上的地址 设置rdi寄存器的指令地
Pwn-gyctf_2020_force
fayinq的博客
03-13 396
gyctf_2020_force 这个题目是一个新的知识点，house_of_force，第一次看，以前没见过。 HOUSE_OF_FORCE: 使用条件： 能够使用溢出等手段，修改top_chunk的大小 能够自由分配chunk大小，不会被限制 基本原理： 在malloc之中，会有一个topchunk的size大小，如果说，能够malloc一个chunk的大小大于topchunk的大小(一般是0x20df1这种个大小)，那么chunk就会去到vmmap映射出来的另一端地址，一般来说会在libc上面一点
BUUCTF-PWN gyctf_2020_force（house of force）
weixin_44145820的博客
04-15 1413
目录程序分析漏洞分析漏洞利用EXP 程序分析 程序只有添加功能，puts功能没有用 添加功能中，有三个注意点 chunk大小没有限制 可以获得分配空间的地址 读入长度固定为0x50 漏洞分析 根据题目force，可以联想到house of force堆利用方法 以下内容取自ctf-wiki House Of Force 是一种堆利用方法，但是并不是说 House Of Force 必须...
[BUUCTF-pwn]——gyctf_2020_borrowstack
Y_peak的博客
03-18 313
[BUUCTF-pwn]——gyctf_2020_borrowstack exploit from pwn import * from LibcSearcher import * p = remote('node3.buuoj.cn',28602) #p = process('./gyctf_2020_borrowstack') elf = ELF('./gyctf_2020_borrowstack') #libc = ELF('/lib/x86_64-linux-gnu/libc-2.23.so') #g
GYCTF 2020-borrowstack
Eagle_hwei的博客
03-12 1073
borrowstack的题目分析 2020-03-1210:46:10 by hawkJW 题目附件、ida文件及wp链接 　　这道题的漏洞很明显，思路也比较明显，但就是有坑！！！学习一下 1. 程序流程总览 首先，按照惯例，我们看一下程序开启的保护措施，如图所示 除了栈上不可以执行以外，其余的保护措施基本没有开启，因此该程序的保护措施还是比较松的。 下面我们来粗略的浏览一下...
【GYCTF2020】borrowstack------＜栈迁移原理、ret2csu万能gadget、one-gadget工具＞
qq_21746331的博客
01-22 1667
【GYCTF2020】borrowstack知识点关键字样本知识点详解0x1 ret2csu原理0x2 栈迁移原理0x3 one-gadget 工具样本分析0x1 静态分析0x2 payload 构造0x3 动态调试0x4 exp参考文献 知识点关键字 栈迁移、ROP、csu万能gadget、one-gadget 样本 样本来自于GYTF2020_borrowstack，BUUCTF上有练习环境 知识点详解 0x1 ret2csu原理 动机： 在 64 位程序中，函数的前 6 个参数是通过寄存器传递
关于“gyctf_2020_borrowstack”，涉及栈迁移（pivoting），通用gadge，one_gadget
Probeginner的博客
12-05 301
我们首先给出wp： from pwn import* context.log_level='debug' p=remote('node4.buuoj.cn',26985) elf=ELF('./barop') p_rdi=0x400993 puts_plt=elf.plt['puts'] puts_got=elf.got['puts'] read_got=elf.got['read'] lbic=ELF('./libc-2.23.so') p.recvuntil("u!") ```python p.sen
栈帧劫持的一些利用方法及注意事项--buuctf--gyctf_2020_borrowstack
PLpa的博客
07-01 585
前言 最近在刷buuctf时发现了很多栈帧劫持的题目，从中取出最有代表性的、坑最多的拿出来写一篇博客记录一下。 保护机制 64位Linux程序，只开了NX保护。 解题思路 IDA看伪代码 伪代码分析 从代码中我们可以看到，read读入buf的字节大小只多了0x10，这样是不能构成ROP链的，但是我们发现，程序下面给了我们一个bank的bss段的地址，这不就是典型的劫持栈帧到bss段吗？ 但是这里有一个坑： 我们可以看到got.plt距离bss段非常近，而bank又正好是在0x601080的位置，当我们
./pwn1_sctf_2016: error while loading shared libraries: libstdc++.so.6: cannot open shared object file: No such file or directory
09-02
这个错误通常发生在缺少 libstdc++.so.6 库文件时。解决这个问题的方法是安装 libstdc++ 库。你可以尝试使用以下命令来安装它： 对于 Ubuntu 或 Debian 系统： ``` sudo apt-get install libstdc++6 ``` 对于 CentOS 或 RHEL 系统： ``` sudo yum install libstdc++.so.6 ``` 请注意，根据你使用的操作系统和软件包管理器，命令可能会有所不同。确保你的系统上已经安装了适当的软件包管理器，并根据你的情况进行相应的调整。如果问题仍然存在，请提供更多的上下文信息，以便我可以提供更具体的解决方案。
评论 7
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值