pwn：[SWPUCTF 2021 新生赛]nc签到

最新推荐文章于 2024-10-27 00:27:58 发布
最新推荐文章于 2024-10-27 00:27:58 发布
阅读量169 收藏
点赞数
分类专栏： PWN 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/gsumall04/article/details/134603749
版权

题目

linux环境下显示为

配合题目的下载附件，发现过滤了一些，一旦输入这些会自动关闭程序

ls被过滤了，可以使用l\s

cat和空格都被过滤了，cat可以换成c\at ,空格可以换成$IFS$9

sleepywin
关注
专栏目录
【Pwn】SWPUCTF_2019_login
Nothing
12-09 1212
例行查看程序保护。 分析程序，最里面函数存在格式化字符串漏洞。但是格式化字符串不再栈上，而在bss段上，没办法直接任意地址读写，于是动态调试观察栈上数据。 观察到fff65158指向fff65168，fff65168指向fff65178。那么就可以修改fff65168的内容，然后再观察栈上还有什么有用数据，注意到fff65160和fff65164的值离got表很近，于是想到可以修改这两个地方的后...
2018:Pwn2Win CTF 2018 NIZK（非交互式零知识）平台
03-19
Pwn2Win CTF 2018 关于我们的NIZK（非交互式零知识）平台： ：//arxiv.org/pdf/1708.05844.pdf 登记 所有团队成员必须具有GitHub帐户，并。 重要说明：如果您无法按照以下安装说明进行操作，还是太懒了，无法完成...
[SWPUCTF 2021 新生赛]nc签到
2301_79773660的博客
09-20 1084
IFS。
SWPUCTF 2021 新生赛 nc签到
2301_79793667的博客
12-03 535
在该附件中，发现了blacklist，那我们就不能使用blacklist黑名单上的指令。在输入cat的时候，我们可以在字母之间加上\和''等无用字符，系统自动跳过识别。发现ls命令并不可用，而是直接退出交互，那我们查看附件有没有有用信息。c\a\t$IFS$5f\l\a\g，提取flag。空格可用￥IFS￥5（数字可以是任意数字）替代。首先打开环境，并下载附件。先在虚拟机中进行nc链接。输入ls命令打开目录。
[swpuctf2021新生赛]nc签到
最新发布
2401_87499655的博客
10-27 224
而后是对理论的解析，大意从前文档中blacklist（黑名单）内容知道ls cat等指令被禁用，ls为查看清单（文件），cat flag提取flag。下载附件，第一想法是把文件改为.txt形式，算是直觉的一种吧，因为要找到的东西是一串字符，那文档不是很好的选择吗？略略瞟一眼print（）之流像是代码的形式，搜索开头“os”知道是操作系统的一类，盲猜要用kali。而因为禁用的缘故，使用l/s代替ls，c/a/t$IFS$5替代cat flag。此题打开环境为附件加网址，画重点，网址，后面要考。
browser_pwn:浏览器pwn，现在主要工作
03-22
浏览器Pwn，顾名思义，是指针对浏览器的安全攻防技术，主要集中在发现并利用浏览器中的漏洞进行攻击。在这个领域，V8_pwn 和 JSC_pwn 是两个关键的子领域，分别关注Google Chrome浏览器的V8 JavaScript引擎和Apple ...
pwn_debug:旨在帮助快速构建对CTF Pwn游戏的利用
05-14
pwn_debug-基于pwntools的ctf pwns的辅助调试工具 建议您在获得“用法和安装”的完整说明。 这只是一个简单的描述。 入门 安装pwn_debug git clone https://github.com/ray-cp/pwn_debug.git cd pwn_debug sudo ...
pwn-writeups：CTF pwn问题写入
02-20
pwn-writeups pwnで解いた问题のwriteup达。すごく古いやつからすごく新しいやつまであるしすごく眠い。基本的には解いたものを自分で书いたexploitと一绪においてあるが，一部これから解こうとしてあるやつが间违...
pwn基础入门-1-1:niscc-[SWPUCTF 2021 新生赛]nc签到
weixin_49765221的博客
05-19 667
这段Python代码实现了一个简单的命令行shell，但加入了黑名单功能，禁止执行某些命令。使用input()函数获取用户输入的命令，并将其存储在变量command中。如果黑名单中的任何一个词语在用户输入的命令中出现，则通过exit(0)退出程序。如果用户输入的命令不在黑名单中，则使用os.system(command)执行该命令。我们使用cat指令，读取文件（回头看一下，cat也被过滤了，没事，再加条\,变成c\at flag）使用l\s，执行时l\s=ls，但在字符串判断时肯定不是相同的。
【pwn】[SWPUCTF 2021 新生赛]nc签到 --shell过滤字符
question55的博客
10-31 199
3.su命令是Linux系统中的一个超级用户切换命令，可以让当前用户切换到另一个用户身份下，并获得该用户的权限。通常情况下，需要输入目标用户的密码才能切换到该用户身份下。所以可以输入su，获取root权限，仅仅局限于没有密码的情况。1.首先，末尾有个system（）函数，command是我们输入的字符，发现没有过滤sh，/bin/sh,所以可以通过输入sh打开子进程，从而getshell。2.输入c’at’$IFS。
NSSCTF题库[SWPUCTF 2021 新生赛]+部分新生赛签到题
热门推荐
J1ng_Hong的博客
10-27 2万+
发现题目需要我们用php伪协议，并且需要前三位是php三个字母。此时我们上网搜索，发现了php://filter可以读取文件。在后面加上write=string.rot13/resource=flag即可。首先一进来就是源码代码审计，非常简单的绕过。其中string.rot13为字符串过滤器。
NSSCTF PWN (入门)
农夫果园好好喝的博客
09-18 1774
这不是欺负老实人嘛~
NSSCTF Pwn Page 1 - 2
红叶的博客
03-14 3583
NSSCTF Pwn 第一页到第二页全部题目解析。 刷了大概一个月的NSSCTF，对Pwn的理解更高了，虽然也没高到哪去。
NSS [SWPUCTF 2021 新生赛]gift_F12 和 misc [第五空间 2021]签到题
m0_73734159的博客
05-31 1139
两道非常简单的签到题web [SWPUCTF 2021 新生赛]gift_F12 和 misc [第五空间 2021]签到题。第二道签到题：misc [第五空间 2021]签到题。
SWPUCTF 2021 新生赛
weixin_44770698的博客
12-21 3937
SWPUCTF 2021 新生赛（日常练习）
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值